IDA调试快捷键

约定不等于承诺〃 2023-10-03 13:53 42阅读 0赞

空格键: 列表视图&图形视图  
Esc: 回退  
Tab: 汇编指令与伪代码之间切换；  
x: 交叉引用；  
F5: 显示C伪代码；  
F2: 断点|修改地址值|提交修改；  
F9；运行；  
n: 重命名；  
y: 修改；  
双击: 转到定义处；  
u: unDefined解析成未定义的内容  
p: 识别为函数 ( u | p联合使用转化可识别汇编 )  
c: 识别为汇编  
; 所有交叉参考处都会出现,  
: 注释只在该处出现  
d: 识别为地址  
a: 字符识别为字符串

ALT+T: 搜索文本  
ALT+B: 搜索16进制 搜索opcode 如ELF文件头  
CTRL+ALT+B: 打开断点列表  
CTRL+F7: 运行到函数返回地址  
Shift + F12：字符串窗口  
F4: 运行到光标处

**IDA调试模式流程：**  
https://blog.csdn.net/weixin\_38927522/article/details/119704087  
**1.断点和运行**  
设置断点 F2  
设置断点不可用 Disable breakpoint  
编辑断点 Edit breakpoint  
删除断点 Delete breakpoint  
继续运行 F9  
查看当前所有断点 Ctrl+Alt+B  
**2.单步调式**  
单步步入 F7  
单步步过 F8  
运行到函数的返回地址 Ctrl+F7  
运行到光标处 F4  
**3.IDC脚本**

static main(void)
    {
        
    	auto fp, dexAddress, end, size;
    	dexAddress = 0x77607640;
    	size = 0x19E118;
    	end = dexAddress + size;
    	fp = fopen("D:\\classes.dex", "wb");
    	for ( ; dexAddress < end; dexAddress++ )
    	fputc(Byte(dexAddress), fp);
    }

**4.NOP函数或代码**  
NOP函数MOV R0,R0(00 00 A0 E1/00 1C)  
清空指令(00 00 00 00/00 00)  
函数头直接返回mov pc,lr(0E F0 A0 E1/F7 46)

发表评论取消回复

表情：

评论列表（有 0 条评论，42人围观）

还没有评论，来说两句吧...

相关阅读

相关 IDEA 调试快捷键

trl + F8：添加/取消断点，或直接在左侧点击添加 Ctrl + Shift + F8：查看所有断点，为断点添加条件等 F8：执行下一步 Shift + ...

偏执的太偏执、/ 2024年04月18日 15:10/ 0 赞/ 73 阅读

相关 IDA调试快捷键

空格键: 列表视图&图形视图 Esc: 回退 Tab: 汇编指令与伪代码之间切换； x: 交叉引用； F5: 显示C伪代码； F2: 断点|修改地址值|提交

约定不等于承诺〃/ 2023年10月03日 13:53/ 0 赞/ 43 阅读

相关 IDA 动态调试 ELF 文件

IDA 远程调试配置 Windows 下的 IDA 在 IDA 的安装目录/dbgsrc/找到 linux\_server 和 lin

﹏ヽ暗。殇╰゛Y/ 2023年02月11日 10:11/ 0 赞/ 7 阅读

相关 IDA pro分析(静态分析+动态调试)

IDA Pro使用（静态分析+动态调试）： [https://www.cnblogs.com/blacksunny/p/7199572.html][https_www.cn

朴灿烈づ我的快乐病毒、/ 2022年12月28日 00:57/ 0 赞/ 155 阅读

相关 IDA Pro7在Windows上本地调试

1 加载目标文件，选择调试器使用IDA打开目标文件。使用菜单项上的"Debugger"，单击"Select Debugger"，再根据当前的文件类型选择合适的调试器。我

痛定思痛。/ 2022年11月16日 15:21/ 0 赞/ 816 阅读

相关 Android逆向笔记-通过tracerPid对抗IDA调试

这个TracerPid是追踪进程ID，如果没有进程对其追踪就是0。在Linux中，每个进程都会在/proc/id这个id就是进程id创建目录，并且有个status文件，这个

ゞ浴缸里的玫瑰/ 2022年08月30日 11:37/ 0 赞/ 188 阅读

相关 IDA Linux远程调试

IDA： main函数F5反编译： ![1][] 配置IDA远程调试 ![1][1 1] ![1][1 2] ![1][1 3] 监听调试服务 !

我不是女神ヾ/ 2022年08月28日 11:38/ 0 赞/ 171 阅读

相关 IDA PRO调试和修改

用到的APK是2016腾讯安全比赛的apk的第一题. apk地址: [https://download.csdn.net/download/qfanmingyiq/10

灰太狼/ 2022年05月19日 06:41/ 0 赞/ 613 阅读

相关【转】IDA 调试 Android

最近都在学一些反编译安卓相关的东西，其实网上有很多教程关于用 IDA 调试 Android 的过程，主要记录一下我遇到的坑首先 Android手机要是root过的

╰半夏微凉°/ 2021年12月08日 23:49/ 0 赞/ 274 阅读

相关 Chrome 调试快捷键

Console() Ctrl + L : 清除控制台消息 Enter: 执行代码或者命令 Debugger(调试面板) F8 or Ctrl + \: 暂停/继续 F10...

骑猪看日落/ 2021年05月03日 03:00/ 0 赞/ 659 阅读