地址详情面板是IDA最近新增的功能,可能很多用户还不太熟悉。然而,它可以成为标准工作流程的一个非常有用的补充,使您能够更快地执行一些常见任务。
地址详情视图
在调用“视图 > 打开子视图 > 地址详情”(您也可以使用快速视图选择器)时,一个新的面板会出现,默认情况下位于主窗口的右侧。当然,如果您愿意,它可以被移动和停靠到其他地方。它会自动使用任何基于地址的视图(IDA视图、Hex视图、伪代码)中的当前地址进行更新。
该面板由三个部分组成,每个部分都可以使用左上角的三角图标进行折叠和展开。
名称部分
这基本上是标准重命名地址对话框(N快捷键)的非模态版本。它允许您通过在编辑框中输入新名称来快速重命名位置,并查看和更改各种名称属性。
标志部分
这是打印内部标志操作的扩展版本,但目前它不提供指令操作数的详细信息。
数据检查器部分
此部分显示当前地址的字节如何以各种格式进行解释:整数、浮点值或字符串字面量。当探索未知文件格式或程序中未知数据的数组时,它尤其有用。
学习资源
立即关注【二进制磨剑】公众号
原文始发于微信公众号(二进制磨剑):IDA技巧(92)地址详情
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论