VIE:IDA pro使用入门：加载文件并开始分析_MIDAI价格

ida可以分析的文件格式也非常多，包括windows下的pe格式文件、linux下的elf文件、mac系统的常见文件格式，以及一些不常见到系统的文件格式。

ida的功能强大，对于一般的无壳保护，无混淆代码的程序ida能直接反汇编出位代码，在一定程度上减少了逆向分析的难度和门槛。

一、启动分析IDA分为x64和x86两个不同的版本，安装时会同时安装上，图标如下，图标上有64字样的就是专门用来分析64位程序的：

Axie Infinity开启Homeland版本Pre-Beta测试，变更奖励结构:9月6日消息，Axie Infinity在X平台发文表示，已开启Homeland版本Pre-Beta测试，该版本将无限期运行，并对奖励结构进行重大更新。[2023/9/6 13:22:12]

分析32位或64位的程序需要启动的IDA版本不同，不方便判断程序是32还是64位的话，最简单的方式就是同时启动这两个版本，再分别加载同一个要分析的程序进行分析，能成功分析的那个就是正确的版本。

启动软件后的第一个界面如下，单击“Go”按钮即可直接进入软件：

Meta已退出全球20大公司行列:金色财经报道，随着马克·扎克伯格个人资产缩水1000亿美元，Meta公司也遭受了巨大打击，彭博社消息称，2022年该公司估值已暴跌6770亿美元，目前已经退出了全球20大公司行列。 2022 年初按市值计算的美国第六大公司，市值达到 1 万亿美元，但现在已经跌至2580 亿美元，排名第 26 位，落后于雪佛龙、礼来、宝洁、腾讯等公司。此外， 摩根士丹利、Cowen 和 KeyBanc Capital Markets此前也都已经下调了对Meta股票的评级。 （indiatimes）[2022/11/1 12:02:28]

把要分析的文件拖入IDA的主窗口后：

委内瑞拉用户因Infura响应美国对俄制裁，无法使用MetaMask:金色财经报道，委内瑞拉的MetaMask用户因以太坊节点托管商Infura的系统错误而无法访问MetaMask钱包，此次事件起因在于Infura为响应美国对俄罗斯及乌克兰部分地区的制裁，而对Infura的API配置进行了更改，但却产生了错误，致使委内瑞拉用户无法通过MetaMask访问以太坊节点。此前，Infura的发言人表示，作为一家美国公司，Infura密切关注美国的对外制裁计划，并严格调整其政策以遵守美国法律。目前，受到影响的地区包括伊朗、朝鲜、古巴、叙利亚和克里米亚、顿涅茨克和乌克兰卢甘斯克地区。 （theblockcrypto）[2022/3/4 13:36:11]

THETA突破14美元关口 日内涨幅为28.6%:欧易OKEx数据显示，THETA短线上涨，突破14美元关口，现报14.0022美元，日内涨幅达到28.6%，行情波动较大，请做好风险控制。[2021/3/24 19:12:41]

这时候直接点击“OK”即可开始分析，分析过程中出现类似下面这样的提示，选择“No”即可：

此时软件窗口左下方会有正在分析的进度显示，直到显示“AU:idle”即表示分析完成：

此时软件会自动跳转到Graphview模式：

这时在IDAView-A子窗口内单击右键，选“Textview”即可切换到代码模式：

二、函数搜索左侧的Functionswindow为分析出的函数列表，双击其中任意一行都可以跳转到对应的函数：

在该列表取得焦点的情况下，按Ctrl+F可以打开函数搜索栏，输入要搜索的函数关键字，即可搜索符合条件的函数：

三、代码分析双击对应的函数名称后，右侧的IDAview-A会定位跳转到对应函数并显示出汇编代码：

此时按键盘上的F5键，即可自动反编译出该函数的伪代码：

这时双击左边的函数列表，可以在右侧的Pseudocode-A代码区反编译出对应函数的伪代码，在伪代码中双击调用的函数名称，可以跳转并自动反编译这个调用的函数。

伪代码包含了使用的变量和调用的函数和相应的参数等，虽然可读性不是很高，但已经在一定程度上体现出了程序内部的逻辑结构，包括一些字符串都会自动以明文方式显示，对提取二进制文件内部的信息起很大的帮助。

知乎、头条、百家、公众号搜索

文章来源：https://www.hake.cc/page/article/1688.html

标签：IDAVIEVIEWNDOMIDAI价格MovieCashVersoViewElonDoge DAO

Fil热门资讯