• 【逆向工具】IDA使用5-( string、图形化与视图的切换、图形化显示反汇编地址、自动注释、标签使用)


    分析petya病毒时新学会的技巧。

    • IDA技巧1 : string

    提取文件中的字符串内容,如果看到一些文件字符串可以定位到关键的函数中。

    view -> open subview -> string
    
    • IDA技巧2 :图形化与视图的切换-空格
    选择 Options ->  General-> use graph view by default选项取消,就可以用空格键在图形视图与列表视图之间切换。
    

    • IDA技巧3 :图形化显示反汇编地址
    选择 Options ->  General- Disassembly,行前缀可以显示反汇编地址。
    

    图形化口显示反汇编地址

    • IDA技巧4 :自动注释
    通过Option->General->Auto Comments即可。
    

    • IDA技巧知识

      IDA使用不同的彩色箭头区别函数块之间的流,在条件跳转位置终止的基本块可能会产生两种流:Yes边的箭头(是的、执行)默认为绿色,No边的箭头(不执行分支)默认为红色。只有一个后继块的基本块会利用一个正常边(默认为蓝色)指向下一个即将执行的块。

    • 标签使用,方便查找

    ALT + M 添加标签
    CTRL+ M 查看标签

  • 相关阅读:
    SqlServer 本地连接打不开
    Ftp服务器搭建方法
    SQL分页查询
    sql 多表更新
    SQL 循环截取指定位置字符串
    创建在“system.net/defaultProxy”配置节中指定的 Web 代理时出错。
    python入门学习的第一天
    操作系统第二章总结/
    操作系统第一章总结/
    终端执行for循环
  • 原文地址:https://www.cnblogs.com/17bdw/p/7097465.html
Copyright © 2020-2023  润新知