声明
该公众号分享的安全工具和项目均来源于网络，仅供学术交流，请勿直接用于任何商业场合和非法用途。如用于其它用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。
IDA
IDA含义为Interactive Disassembler，也有说法该名字来源于第一个程序员Ada Lovelace。目前世界上最好用的反编译工具，也有调试功能。
使用指南
IDA官网: https://hex-rays.com/ida-pro/ IDA意思是Interactive Disassembler，也有说法该名字来源于第一个程序员Ada Lovelace。
IDA不仅可以反编译，也可以调试，但一般只有在远程调试时才会用，这里只介绍反编译功能。
使用IDA打开exe，默认为汇编视图(IDA View)的图形式，内容为汇编代码，图形式在逻辑较复杂时可以大概看一下分支逻辑。左下角有完整的流程缩略图
按空格可以切换为汇编视图的文本形式，空格可以在图形式和文本形式之间切换
F5或Tab键可以把汇编代码还原成伪代码，并切换到伪代码视图(Pseudocode) 每次在汇编视图按F5都会新建一个伪代码视图，Tab键可以在汇编视图和伪代码视图之间切换
经常用到的功能是交叉引用，即找用到某个对象的地方，可以找字符串、变量、函数等对象，快捷键是x，下图为“Hello World!n”字符串的使用位置
有2个偶尔会用到的功能，通过菜单栏Options-->General...打开
“Auto comments” 自动添加注释解释汇编指令，前后对比如下，可以看到部分指令被添加了注释解释其含义，当对汇编指令不太熟悉或遇到其他指令集的时候比较有用
“Number of opcode bytes（non-graph）” 展示字节码，前后对比如下，可以看到汇编指令对应的字节码，在分析二进制特征时会用到，比如写yara、打补丁、修改逻辑等
原文始发于微信公众号（Eonian Sharp）：逆向工具篇 | IDA 工具补充
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论