ida实用技巧

1.识别算法IDA快捷键ctrl+alt+f  FindCrypt

https://www.cnblogs.com/mke2fs/p/10938455.html

2.数据与代码、函数互相转换

8.IDA-数据与代码、函数互相转换_小哈龙的博客-优快云博客

3.Step Into和Step Over，Step Out有什么区别

Step Into和Step Over，Step Out有什么区别呢？_ARCHER-XIE的博客-优快云博客

4.通过调试找出flag

debugger->debugger  windows ->locals找到相应的变量  1.在寄存器中找到相应的位置更换变量类型，比如用a键将其转化为字符串。2.直接在定义变量的位置更换变量类型，比如从_byte *改为 char *，就可以在locals中刷新后显示。

5.修改伪代码变量类型 快捷键y

通过这个操作可以将变量转换数组，将数据类型修改为 对应的类型的指针 例如 char *a1

6.修改汇报中的变量类型

U undefine

D data 

C code

A ascii

* 数组

O offset 地址偏移

7.修改变量名 快捷键n

8.修改数据显示格式 右键选择

9.用bindiff确定部分函数名

10.  注释快捷键

汇编语言中  ;

伪代码中      /

11. 返回汇编代码

 jump to disasm

快捷键  j

12 修改反汇编代码  可以用F2  Edit-patch program

13 Edit-export data  可以导出数据

14 可以写ida脚本实现自己的一些想法

15 查询交叉引用： X

16 查找字符串： alt + t

17 定义结构体 IDA的常见操作 - 简书

18 跳转 ：G