IDAPython基础教程4

给出的文件名为rabbithole

首先使用file命令查看一下

可以看到是64位的可执行文件
接下来我们切换到win，使用IDApro，以此文件为样例，学习IDAPython的用法。
通过前面的学习我们已经能够通过遍历所有已知的函数及其指令来达到一种基本的搜索效果，这当然很有用，不过有时候我们需要搜索一些特定的字节，比如0x48 0xff 0xc2，这3个字节代表的汇编代码为inc rdx

我们可以选中该指令后右键-》synchronized with->hex view 1，可以看到对应的字节

我们可以使用idc.FindBinary（ea,flag,searcstr,radix=16）来进行字节或者二进制的搜索，flag代表搜索方向或条件，常用的包括：
SEARCH_UP,SEARCH_DOWN 用来指明搜索方向
SEARCH_NEXT 用来获取下一个已经找到的对象
SEARCH_CASE用来指明是否区分大小写
SEARCH_NOSHOW 用来指明是否显示搜索的进度
SEARCH_UNICODE用于将所有搜索字符串视为Unicode
Searchstr是我们要查找的形态，radix参数在写处理器模块时使用，