IDA 使用小结
??? 這邊文章是對于IDA Pro的使用小結。想要學習IDA使用的請看這里。 我這里只是小小的個人的總結。不是作為教程來寫的。
1. Begin
??? 這里有這樣一段代碼:
??? 我們用IDA來進行反匯編的練習。
發現IDA的反匯編還是比較強大的而且結構也比較清晰。
Var_C 表明聲明了一塊內存地址。
argc, argv, envp 是對函數參數的賦值。
fldz 清除狀態寄存器 push 61h 第三個參數 sub esp8, fstp [esp+0ch+var_c], 第二個參數; 調用 printf 函數 堆棧平衡。 我們可以按 改變不同類型的視圖。也可以在這里打開幾個相同的view2. 基本類型的識別
我們按下Ctrl+S 可以轉到不同的段中。??? 這里選擇數據段。
??? 只要按"D"我們就可以任意轉換這些不確定的類型.可以變成byte,word,dword(db,dw,dd)。
選擇“Options”菜單的“Setup data types”命令就可以設置了
撤銷所有的轉換按”U”鍵。
??? 可以按下這里來選擇顯示數據的進制格式:
3. 字符串的操作
??? 字符串是一個比較重要的內容, 所以這里單獨列出來。
??? 這樣就能顯示字符串。
??? 不同的編程語言值不同的格式,我們在這里選擇我們的字符串格式。
4. 數組
?? 用:
來 make array.
然后:
5. 結構體
選擇創建一個結構體:
按下D鍵增加一個成員變量, N 重命名,這樣我們就建立完成了一個結構體:
定義了自己的結構體之后可以這么使用:
轉載于:https://www.cnblogs.com/sld666666/archive/2011/04/08/2009964.html
總結
- 上一篇: CSS兼容性(IE和Firefox)技巧
- 下一篇: ubuntu 为用户添加组