IDA Pro权威指南的内容简介

Posted 2023-04-23

参考技术A

《IDA Pro权威指南》内容简介：IDA Pro（交互式反汇编器专业版）是应用最广泛的静态反汇编工具，在IT领域有着举足轻重的地位，但其文档资料一直都不够完善。在IDA Pr0创建者Ilfak的协助下问世的这《IDA Pro权威指南》，完美地弥补了这一缺憾。C卜¨1s的理论被业界公认为是权威且令人信服的。而他的模拟器也是公开发布的IDA插件中最棒的一款。
《IDA Pro权威指南》首先描述反汇编理论、逆向工程的基本信息111DA Pro的背景知识，然后系统地介绍IDA的基本布局和功能、复杂数据结构的处理、交叉引用与绘图功能，以及如何在非Wiridows平台上运行IDA。书中由浅入深地介绍了IDA的配置、F LlRT技术、IDA类型库的扩展以及一些IDA限制。难得的是。《IDA Pro权威指南》还探讨了IDA的可扩展性。涉及IDA脚本、SDK、插件、加载器模块和处理器模块。最后阐述了IDA在逆向工程中的实际用法，讨论了各种编译器的区别、模糊代码分析和漏洞分析、IDA插件以及IDA调试器。

IDA Pro权威指南-IDA入门

选择加载器，一般默认就可。

加载文件时，有4个数据可文件。id0二叉树形式数据库。id1文件包含描述每个程序字节的标记。nam 与name窗口有关的索引。til  存储与一个给定数据库的本地类型定义有关的信息。

关闭文件时，

Don‘t pack　　不创建IDb

pack database（store）创建IDb文件。

pack （deflate） 与上边的区别是，压缩IDB

collect garbage  创建尽可能小的IDB

空格 切换 列表 和 视图

windows选项 可以设置桌面布局。