IDA Pro常用基礎(chǔ)操作

1、查看字符串

2、跳轉(zhuǎn)到代碼中

3、跳轉(zhuǎn)到地址

跳轉(zhuǎn)到_text_410CC9位置

4、堆棧窗口

IDA-ESP窗口現(xiàn)在列出了我們感興趣的函數(shù)的堆棧結(jié)構(gòu)

通過調(diào)試器窗口指向堆棧窗口,點(diǎn)擊"箭頭"

5、把匯編轉(zhuǎn)換成源代碼

強(qiáng)大的F5

6、監(jiān)視

我們可以添加監(jiān)視，通過監(jiān)視觀察在程序執(zhí)行過程中數(shù)據(jù)的變化。

7、轉(zhuǎn)到入口點(diǎn)

8、Text view

9、Graph view

10、查看string