IDA的数据库提供了卓越的导航功能


双击导航


学习IDA权威指南-反汇编导航_快捷键


有点像网页中的超链接,区别是双击就可以到达。


跳转到地址


学习IDA权威指南-反汇编导航_数据库_02


如果知道地址信息,可以按住快捷键G

进行操作


学习IDA权威指南-反汇编导航_快捷键_03


导航历史记录


学习IDA权威指南-反汇编导航_数据库_04


栈帧概念



学习IDA权威指南-反汇编导航_数据库_05


IDA的栈视图


学习IDA权威指南-反汇编导航_数据库_06


var参数开头一般是局部变量

arg参数开头一般是参数(实参)


函数名称(可修改)


学习IDA权威指南-反汇编导航_数据库_07


执行体


学习IDA权威指南-反汇编导航_快捷键_08


尾声代码


学习IDA权威指南-反汇编导航_数据库_09


搜索数据库


1-文本搜索


学习IDA权威指南-反汇编导航_快捷键_10


快捷键为Alt+T


学习IDA权威指南-反汇编导航_搜索_11


选择搜索全部的话,会形成一个列表



2-二进制搜索


学习IDA权威指南-反汇编导航_搜索_12


快捷键为Alt+B


学习IDA权威指南-反汇编导航_快捷键_13