IDA静态调试和动态调试

（一）基础命令

1.根据提示字符找的相应位置shift+f12打开string windows

2.双击字符ctrl+x调出提示字符的调用函数设置断点

3.F5调出伪代码

4.空格进行图像界面和TEXT编译对比

5.F9调至断点

6.找到要修改的指令或内存直接改即可右键选中然后keypatch。

7.寄存器和内存修改， debuger, debugerwindows窗口

（二）IDA调试远程Linux程序

1.先将IDA安装目录下linux_server64拷贝到远程执行程序目录下，然后进行动态调试，注意接口默认的。

2配置远程LINUX目录和文件。同时将文件拷贝到windows机器上。

3.确定基本情况，设置断点，修改命令或参数绕过限制。