IDA 常用快捷键记录

Posted 2023-02-23 ybdesire

1. Navigate

• Ctrl+L: 所有名字的选择器
• G: 跳转到某个地址，或者输入label也可以
• X: 查看谁调用了当前选中的函数、变量
• 书签
  • Alt+M: 添加书签
  • Ctrl+M: 查看书签
• Alt+T：搜索内容
• Ctrl+T：继续查找下一个
• 空格：切换视图（文本视图，图形视图）
• Tab，F5：反编译
• 自动注释：option->general->auto comments

2. 注释，变量名

• 冒号：单行注释
• 封号：
• insert：行前注释
• N：增加、修改变量名

3. 数据转换

• Edit->operand type
• Q: 十六进制
• H：十进制
• R: 字符
• A：普通字符串
• Alt+D: 选择Q word或者TByte
• Alt+A：字符串（C或者pascal格式）
• 选中，按C，标记为code
• 选中，按U，取消

4. 偏移（Offset）

• O，Ctrl+O：改为偏移label
• Ctrl+R：相对偏移
• M：改为符号常量

5. 新建结构体

• shift+f1，按insert，新建C语言结构体，双击后修改各个element的数据格式（sync, yes）
  • H：十进制
  • Q：十六进制
  • A：字符串
• T：把偏移改为结构体
• Alt+Q：修改数据类型为结构体类型

6. 数组

• 星号，新建数组
• Alt+L，批量选择（选择后，再按星号，改为数组）

7. 函数

• Y：修改函数header