IDA pro使用入门：加载文件并开始分析

ida可以分析的文件格式也非常多，包括windows下的pe格式文件、linux下的elf文件、mac系统的常见文件格式，以及一些不常见到系统的文件格式。

ida的功能强大，对于一般的无壳保护，无混淆代码的程序ida能直接反汇编出位代码，在一定程度上减少了逆向分析的难度和门槛。

一、启动分析IDA分为x64和x86两个不同的版本，安装时会同时安装上，图标如下，图标上有64字样的就是专门用来分析64位程序的：

区块链公司Jelurida将在东非开展为期30天的区块链教育活动:金色财经报道，区块链公司Jelurida将在东非开展为期30天的区块链教育活动。Jelurida Africa将于10月23日从坦桑尼亚自治州桑给巴尔开始，然后继续前往肯尼亚、卢旺达、乌干达、赞比亚、马拉维、莫桑比克、津巴布韦和坦桑尼亚。该组织旨在通过大学、金融机构和公共办公室的聚会来促进区块链教育。分布式账本技术和智能合约专家团队表示，计划与当地立法者、私营公司以及各自国家的开发商和区块链爱好者进行接触。[2021/10/14 20:27:26]

分析32位或64位的程序需要启动的IDA版本不同，不方便判断程序是32还是64位的话，最简单的方式就是同时启动这两个版本，再分别加载同一个要分析的程序进行分析，能成功分析的那个就是正确的版本。

印度智能电视品牌Ridaex或将支持加密货币支付:6月8日消息，印度智能电视品牌Ridaex或将支持加密货币支付。（DNAIndia）[2021/6/8 23:21:21]

启动软件后的第一个界面如下，单击“Go”按钮即可直接进入软件：

把要分析的文件拖入IDA的主窗口后：

BitMax即将上线FIDA:据BitMax官方消息，BitMax已于00:00完成Bonfida (FIDA)拍卖。现价竞拍模式最终拍卖价0.101 USDT，预计总消费1,333,800 BTMX。 BitMax将于北京时间12月22日22:00上线Bonfida (FIDA)，开放FIDA/USDT交易。 更多详情请至平台官网BTMX查看。[2020/12/18 15:36:26]

这时候直接点击“OK”即可开始分析，分析过程中出现类似下面这样的提示，选择“No”即可：

声音 | IDA创始人LEE LI：以太坊暴跌的真正原因是没有对标实体资产赋能实体经济:9月14日，IDA联合创始人Lee Li受邀参加在韩国济州岛举办的“WBF世界区块链大会” 并发表精彩演讲。他认为一个项目有没有价值，要看其有没有对标实体资产，有没有赋能实体经济，这也是本轮以太坊暴跌的真正原因。没有赋能资产层的Token就是华而不实的空中楼阁，是不具有真实流通价值的。人类从事的一切活动最终还是要归于实体，区块链下一风口一定是赋能实体经济，促进区块链大规模落地的全球资产数字化生态。[2018/9/14]

此时软件窗口左下方会有正在分析的进度显示，直到显示“AU:idle”即表示分析完成：

此时软件会自动跳转到Graphview模式：

这时在IDAView-A子窗口内单击右键，选“Textview”即可切换到代码模式：

二、函数搜索左侧的Functionswindow为分析出的函数列表，双击其中任意一行都可以跳转到对应的函数：

在该列表取得焦点的情况下，按Ctrl+F可以打开函数搜索栏，输入要搜索的函数关键字，即可搜索符合条件的函数：

三、代码分析双击对应的函数名称后，右侧的IDAview-A会定位跳转到对应函数并显示出汇编代码：

此时按键盘上的F5键，即可自动反编译出该函数的伪代码：

这时双击左边的函数列表，可以在右侧的Pseudocode-A代码区反编译出对应函数的伪代码，在伪代码中双击调用的函数名称，可以跳转并自动反编译这个调用的函数。

伪代码包含了使用的变量和调用的函数和相应的参数等，虽然可读性不是很高，但已经在一定程度上体现出了程序内部的逻辑结构，包括一些字符串都会自动以明文方式显示，对提取二进制文件内部的信息起很大的帮助。

知乎、头条、百家、公众号搜索

文章来源：https://www.hake.cc/page/article/1688.html

标签：IDAGraphDAVIDA币是什么币Graph币是什么币DAV价格DAV币

币安交易所app下载热门资讯