IDA 使用入门

0x01 概述

IDA pro 是业界最成熟、先进的反汇编工具之一，使用递归下降反汇编算法。
IDA 的安装过程我们忽略不写，安装完成后会提示输入许可证。
在正常使用的过程中，首先要注意选择正确的架构版本（32 bit/64 bit）.
用户能够同构 file 等工具来检查文件架构信息，或者直接使用 IDA，在加载过程中即可获得文件的架构信息。

0x02 加载文件

导航栏：显示程序的不同类型数据（普通函数、未定义函数的代码、数据、未定义等）
反汇编的主窗口：显示反汇编的结果、控制流图等，可以进行拖动、选择等操作
函数窗口：显示所有的函数名称和地址（拖动下方滚动条即可查看），通过Ctrl+F组合进行筛选
输出窗口：显示运行过程中 IDA 的日志，也可以在下方的输入框中输入命令并执行
状态指示器：显示为“AU:idle”即代表IDA已经完成了对程序的自动化分析

0x03 数据类型操作

IDA 一大亮点是用户可以通过界面交互来自由控制反汇编的流程。在加载文件的过程中，IDA 为用户自动定义了大量位置类型，但一般情况下并不能正确标出所有的数据类型，而用户可以通过正确定义 1 字节或一段区域的类型，来纠正 IDA 出现的问题。

低版本不支持撤销功能，不过那个版本开始撤销功能 待查。

U 键：取消一个地方已有的数据
D 键：让某一个位置变成数据
C 键：让某一