IDA的函数操作,与导航操作;
生活随笔
收集整理的這篇文章主要介紹了
IDA的函数操作,与导航操作;
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
函數操作
實際上,反匯編并不是完全連續的,而是由分散的各函數拼湊而成的。每個函數有局部變量、調用約定等信息,控制流圖也只能以函數為單位生成和顯示,故正確定義函數同樣非常重要。IDA也有處理函數的操作
刪除函數:在函數窗口中選中函數后,按Delete鍵。
定義函數:在反匯編窗口中選中對應行后,按P鍵。
修改函數參數:在函數窗口中選中并按Ctrl+E組合鍵,或在反匯編窗口的函數內部按Alt+P組合鍵。
在定義函數后,IDA即可進行很多函數層面的分析,如調用約定分析、棧變量分析、調用參數分析等。這些分析對于還原反匯編的高層語義都有著直接和巨大的幫助;
導航操作
雖然可以通過鼠標點擊在不同的函數之間切換,但是隨著程序規模的增大,使用這種方式來定位顯得不太現實。IDA.有導航歷史的功能,類似痰源管理器和淘覽器的歷史記錄,可以后退或者前進到某次瀏覽的地方。
后退到上一位置:快捷鍵Esc。
前進到下一位置:快捷鍵 Ctrl+Enter。
跳轉到某一個特定位置:快捷鍵G,然后可以輸入地址/已經定義的名稱。跳轉到某一區段:快捷鍵Ctrl+S,然后選擇區段即可。
總結
以上是生活随笔為你收集整理的IDA的函数操作,与导航操作;的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 仿射密码介绍以及解题脚本
- 下一篇: IDA执行python脚本文件,pyth