IDA ，ida pro专业操作手册

IDA 是一个交互式反汇编程序，这意味着用户积极参与反汇编过程。IDA 不是程序的自动分析器。IDA 会给你关于可疑指令、未解决问题等的提示。通知 IDA 如何继续是你的工作。 如果您是第一次使用 IDA，这里有一些您会发现非常有用的命令：

• 转换为指令：热键是“C”
• 转换为数据：热键是“D” 您所做的所有更改都会保存到磁盘。当你再次运行 IDA 时，所有关于被反汇编文件的信息都会从磁盘中读取，以便你可以继续你的工作。 其他命令请参考菜单系统和帮助。 当程序未被占用执行您提示的操作时，IDA 可以对其进行分析。您与 IDA 一起反汇编程序，但您的请求具有优先权。 背景分析的状态显示在屏幕的右上角。

您可以禁用自动分析，但在这种情况下，IDA 的某些功能会产生奇怪的结果（例如，如果您尝试将数据转换为指令，IDA 不会跟踪控制流的所有线程，数据只会在屏幕上转换为指令...）

可以使用以下命令行之一启动 IDA： ida 输入文件（启动图形界面） idat 输入文件（开始文本界面） 将“64”后缀添加到命令名称以启动 64 位版本的 IDA。例如： ida64 输入文件 将启动 64 位图形界面。 可识别以下命令行开关：

-a 禁用自动分析。(-a- 启用它) -自主模式。IDA 不会显示对话框。 设计用于与 -S 开关一起使用。 -b#### 加载地址，一个十六进制数，以段落为单位 （一个段落为 16 个字节） -B 批处理模式。IDA 将自动生成 .IDB 和 .ASM 文件 -c 反汇编新文件（删除旧数据库） -C####以格式名称设置编译器：abi -d指令 必须首先处理的配置指令 经过。示例：-dVPAGESIZE=8192 -D指令 必须在第二个处理的配置指令 经过。 -f 禁用 FPP 指令（仅限 IBM PC） -h 帮助屏幕 -i#### 程序入口点（十六进制） -I# 将 IDA 设置为即时调试器（0 表示禁用，1 表示启用） -L###