IDA动态调试

1. 加载目标文件，选择调试器

使用IDA打开目标文件。使用菜单项上的"Debugger"，单击"Select Debugger"，再根据当前的文件类型选择合适的调试器。我这里调试exe文件时一般使用 Local Windows debugger 或 Remote Windows Debugger。

这里需要注意的是，在IDA7.0版本中，Local windows debugger有一些bug，导致其在调试时会报如下错误
“Oops! internal error 1491 occured.”
这里为了解决上述的bug，应该按照如下操作

1. 选择Remote Windows debugger
   

2. 到IDA的安装目录下的 /dbgsrv/文件夹下，打开 win32_remote.exe 或 win64_remote.exe，根据打开的IDA版本进行选择。
   

3. [Debugger] 中选择 [start process]，在参数设置框中将 Hostname 设置为 127.0.0.1
   

4. 执行完上述步骤以后，就可以进入调试界面啦

2. 调试界面

3. 调试跟踪常用快捷键

IDA快捷键	功能
F7	单步步进，遇到call/指令跟进
F8	单步步过，遇到call指令不跟进
F4	运行到光标所在的行
Ctrl + F7	知道该函数返回时才停止
F9	运行程序
Ctrl+F2	终止一个正在运行的进程
F2	设置断点

4. 常用调试属性设置

• 在Debugger options中设置 Suspend on process entry point
  

参考

• 《加密与解密》
• https://blog.youkuaiyun.com/qq_35576225/article/details/109900597