zoukankan      html  css  js  c++  java
  • IDA 使用小结

        这边文章是对于IDA Pro的使用小结。想要学习IDA使用的请看这里。 我这里只是小小的个人的总结。不是作为教程来写的。

    1. Begin

        这里有这样一段代码:

    image

        我们用IDA来进行反汇编的练习。

    image

    发现IDA的反汇编还是比较强大的而且结构也比较清晰。

    Var_C 表明声明了一块内存地址。

    argc, argv, envp 是对函数参数的赋值。

    fldz 清除状态寄存器
    push 61h  第三个参数
    sub esp8, fstp [esp+0ch+var_c], 第二个参数; 
    调用 printf 函数
    堆栈平衡。
        我们可以按image 改变不同类型的视图。也可以在这里打开几个相同的view
    image 

    2. 基本类型的识别

        我们按下Ctrl+S 可以转到不同的段中。
    image 

        这里选择数据段。

        只要按"D"我们就可以任意转换这些不确定的类型.可以变成byte,word,dword(db,dw,dd)。

    image

    选择“Options”菜单的“Setup data types”命令就可以设置了

    image

    撤销所有的转换按”U”键。

        可以按下这里来选择显示数据的进制格式:

    image

    3. 字符串的操作

        字符串是一个比较重要的内容, 所以这里单独列出来。

    image

        这样就能显示字符串。

        不同的编程语言值不同的格式,我们在这里选择我们的字符串格式。

    image

    4. 数组

       用:

    image

    来 make array.

    然后: image

    5. 结构体

    选择创建一个结构体:

    image

    按下D键增加一个成员变量, N 重命名,这样我们就建立完成了一个结构体:

    image

    定义了自己的结构体之后可以这么使用:

    image

  • 相关阅读:
    docker容器升级脚本
    Haproxy状态监控配置教程
    负载均衡之Haproxy配置详解(及httpd配置)
    升级代码脚本
    升级数据库脚本(加入事务)
    监控端口,新疆模拟用户登录脚本
    mongodb3.2系统性学习——3、update()操作
    Java Socket编程
    php错误级别设置
    php 用于绘图使用的颜色数组
  • 原文地址:https://www.cnblogs.com/sld666666/p/2009964.html
Copyright © 2011-2022 走看看