IDA 反汇编 explorer

之前写过一篇关于 IDA 在无 dmp 文件下如何定位到崩溃点的文章，由于其中涉及到公司项目，就仅限自己看了

正好今天看到一篇关于火绒软件误杀 explorer 的文章，并且有相关的复现过程

文章已经概述的很清楚，不过缺少软件的调试步骤，借此机会补充一下

该调试过程一共使用两个软件，IDA 和 010 Editor，以及调试文件，explorer.exe 和 pdb 文件，这两个文件可以从上面链接中的高赞回答中获取

010 Editor 是个调试器，里面有块功能是 EXE 的 PE 信息查看，需要另外安装 EXE.bt

那么开始吧，

打开 IDA，加载 exe 文件

 选择 Por