免费手机网站空间,软件开发各阶段时间比例,网站关键词的选择,怎样查询百度收录和排名情况5.1 加载一个可执行文件 默认情况下IDA Pro的反汇编代码中不包含PE头或资源节#xff0c;可以手动指定加载。 5.2 IDA Pro接口 5.2.1 反汇编窗口模式 二进制模式/图形模式#xff1a; 图形模式#xff1a;红色表示一个条件跳转没有被采用#xff0c;绿色表示这个条件跳转被…5.1 加载一个可执行文件   默认情况下IDA Pro的反汇编代码中不包含PE头或资源节可以手动指定加载。 5.2 IDA Pro接口 5.2.1 反汇编窗口模式 二进制模式/图形模式 图形模式红色表示一个条件跳转没有被采用绿色表示这个条件跳转被采用蓝色表示一个无条件跳转被采用。箭头的方向显示程序的流程向上的箭头表示一个循环条件。 文本模式左侧部分被称为箭头窗口显示了程序的非线性流程。实现标记了无条件跳转虚线标记了条件跳转朝上的箭头表示一个循环。 Tips:自动注释功能OptionsGeneralAuto comments 5.2.2 对分析有用的窗口 函数窗口/名字窗口/字符串窗口/导入表窗口/导出表窗口/结构窗口 5.2.3 返回到默认视图 WindowsReset Desktop 5.2.4 导航IDA Pro 5.2.5 搜索 5.3 使用交叉引用 交叉引用在IDA Pro中被称为xref,可以告诉你一个函数或者字符在何处被调用。选中该函数或者字符串按下X键 5.4 分析函数 局部变量用前辍var_进行标记而参数用前辍arg_来标记 5.5 使用图形选项 IDA Pro 6.6版本不存在该图形选项 5.6 增强反汇编 5.6.1 重命名位置 5.6.2 注释 5.6.3 格式化操作数 默认格式化为十六进制。 5.6.4 使用命名的常量 5.6.5 重新定义代码和数据 5.7 用插件扩展IDA转载于:https://www.cnblogs.com/pzlee/p/7679696.html