学习IDA权威指南-绘图功能

原创

最爱大苹果 2023-07-30 09:18:47 博主文章分类：WEB信息安全技术 ©著作权

文章标签 函数调用流程图 文章分类 网络安全 yyds干货盘点

©著作权归作者所有：来自51CTO博客作者最爱大苹果的原创作品，请联系作者获取转载授权，否则将追究法律责任

IDA有丰富的绘图功能

学习IDA权威指南-绘图功能_函数调用

通过view-graphs，可以得到五种图形

1-外部流程图

学习IDA权威指南-绘图功能_流程图_02

2-外部函数调用图

学习IDA权威指南-绘图功能_函数调用_03

3-切换视图

学习IDA权威指南-绘图功能_函数调用_04

done

上一篇：学习IDA权威指南-交叉引用

下一篇：学习IDA权威指南-配置文件

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

《Excelize权威指南》新书发布

Excelize 开源 8 周年，《Excelize权威指南》正式出版，带你深度探索 GitHub 高 Star 开源库 Excelize

Go 数据处理电子表格新书推荐
IDA动态调试

简介IDA动态调试是一种常用的逆向工程技术，它可以帮助分析人员在运行时动态地调试和分析二进制程序。IDA动态调试提供了以下功能：断点设置：可以在程序执行的特定位置设置断点，当程序执行到断点处时会暂停执行，方便分析人员观察程序状态。单步执行：可以逐条指令地执行程序，观察每一步的执行结果，帮助分析人员理解程序的执行流程。寄存器和内存查看：可以查看程序运行时的寄存器状态和内存内容，帮助分析人员了解程序的

调试器动态调试寄存器
框架PyTorch 学习指南，新手老手必看

全面、系统的 PyTorch 学习指南，使读者能够熟练掌握 PyTorch 的基本用法、常用模块和实践技巧。通过学习本文，读者将能够运用 PyTorch 开展各种深度学习任务，如图像分类、自然语言处理和推荐系统等。同时，本文还将介绍 PyTorch 代码优化与性能调试的方法，帮助读者提高代码质量和运行效率。本文共分为八个部分，具体内容如下：二、PyTorch 简介三、PyTorch 常

2d python 深度学习
学习IDA权威指南-其他调试功能

使用IDA进行远程调试使用hex-Rays调试服务器链接到远程进程远程调试期间的异常处理远程调试过程中使用脚本和插件使用Bochs进行调试启动Bochs IDB模式启动Bochs PE模式启动Bochs 磁盘映像模式Appcall特性

远程调试异常处理服务器
学习IDA权威指南-IDA工具

IDA工具IDA是一款递归下降反汇编器.反盗版策略1、扫描同一个局域网内的其他IDA程序。2、使用密钥文件绑定软件产品获取IDA可以在网站上下载Free版本进行使用支持平台windows、linux、OS X使用QT界面许可证许可用户对IDA进行逆向工程。安装通过下载的二进制文件，双击即可下一步文件目录cfg：配置文件idc：内置的核心文件ids：符号文件loaders：IDA拓展plu

递归 QT 配置文件
学习IDA权威指南-IDA入门

启动IDA将会看到欢迎页面信息然后显示一个工作项目框这里将会显示IDA的简要信息快速启动中，将会有历史记录，并且可以选择新的（一般的调试，都是一次调试不完的）new新建：启动一个标准的对话框选择需要分析的文件go运行：将终止加载过程，直接打开一个空白的工作区需要通过file open来打开文件previous上一个相当于windows中的 “最近用过的文件”文件的打开方式IDA将会自动识

库文件数据二进制文件
学习IDA权威指南-IDA桌面

本节我们讨论IDA的桌面就是IDA的工作界面我们先打开一个工作界面可以看到，在最上面的菜单导航栏，看到主菜单file选项常规选项Edit菜单终于添加了撤回按钮jump菜单search菜单view菜单debugger菜单options菜单一般来说，设置是在这里修改windows菜单常用的是reset desktophelp菜单中间彩带（代码段）我们可以看到中间有一个彩带，这个是将整体程序进

代码段右键窗口函数
学习IDA权威指南-扩展IDA知识

扩充函数信息IDA通过类型库til文件和IDS文件来获得函数有关的信息IDS文件ids文件通过列举共享库中包含的每个导出函数。创建IDS文件使用idsutils使用工具进行创建ids文件。

共享库导出函数
学习IDA权威指南-编写IDA脚本

IDA的脚本语言可以看作是一种查询语言脚本窗口IDC语言的脚本ida本地脚本语言局部变量auto count = 0 使用auto定义一个局部变量全局变量extern a =10使用extern定义一个全局变量注释/* */IDC表达式result = (X >> 1) & 0x7ffffffffffauto str = "hello eve"auto s1

数据库交叉引用局部变量
学习IDA权威指南-交叉引用

使用IDA工具可以直观的提现代码与数据之间的关系。交叉引用一般使用xref表示1-代码交叉引用p-调用流j-跳转流2-数据交叉引用0-代表偏移地址引用r-读取引用w-写入引用3-交叉引用列表鼠标悬停，会出现引用的地方快捷键Ctrl+X函数列表

交叉引用数据快捷键
学习IDA权威指南-漏洞分析与IDA插件

IDA 并不是一个漏洞发现工具IDA分析漏洞函数IDA事后发现漏洞1-发现2-通知3-公布4-缓解5-补丁可用性6-补丁应用IDA与破解程序开发过程1-栈帧细目2-定位指令序列3-查找有用的虚拟地址分析shellcode实用IDA插件Hex-Rays插件IDAPython插件collabREate插件IDA-X86emu插件Class-Informer插件MyNav插件idaPDF插件

虚拟地址程序开发
学习IDA权威指南-反汇编工具

分类工具file通过检查文件中的某些特定字段来确认文件的类型类似的有cygwin使用cygwin工具查看结果PE-Tools用来分析windows系统中正在运行的进程和可执行文件的工具。PEID识别构建某一特定windows PE 文件二进制文件所使用的编译器。IDA 编辑器等等。工具非常多，要用到再学习使用。

可执行文件二进制文件编译器
学习IDA权威指南-反汇编操作

名称与命名iDA提供自己的命名自动生成的名称单击需要命名的地方键盘N（name）就可以进行修改弹出窗口局部变量的命名鼠标放在arg上，使用快捷键N如果希望恢复默认名称，可以输入空格，回车之后，IDA恢复默认的命名local name代表局部变量的命名一般做条件跳转的时候的备注信息IDA的注释信息使用；分号进行注释常规注释一般是蓝色在前注释，在后注释函数的注释基本代码转换1-代码显示选项2

局部变量字符串未定义
学习IDA权威指南-识别签名库

IDA建议我们不要浪费时间去分析库函数，因为一个程序包含大量的库函数。对于库函数，IDA会使用签名的方式进行识别签名窗口可以通过view调用自己的签名函数创建签名文件高级功能启动签名不常用

库函数签名文件
学习IDA权威指南-反汇编简介

第一章简介：目录为1、何为反汇编2、为何反汇编3、如何反汇编1、何为反汇编困难的原因1、编译过程会造成损失2、编译属于多对多的操作3、反汇编器非常依赖语言和库4、要想准确地反编译一个二进制文件，需要近乎完美的反汇编能力2、为何反汇编通常情况包括几种1、分析恶意软件2、分析闭源软件的漏洞3、分析闭源软件的互操作性4、分析编译器生成的代码，以验证编译器的性能和准确性5、在调试时显示程序指令3、如何反汇

反汇编编译器多对多
学习IDA权威指南-数据显示窗口

首先我们知道IDA有几个特点，1、不提供撤销功能，所以你必须自己恢复到以前的状态。手动2、几乎所有的操作都有对应的菜单项3、IDA有提供基于上下文的鼠标右键菜单IDA的主要的数据显示窗口无论这些窗口是否默认打开，我们都可以通过菜单栏“View” - "open subviews" 进行打开1-反汇编窗口（IDA-View）我们可以看到这个是我们的主窗口可以使用空格

反汇编图形化实线
学习IDA权威指南-配置文件

使用一段时间后，你可能要自己定制IDA1-配置文件配置文件路径一般在C:\Program Files\IDA Freeware 8.3\cfg2-主配置文件ida.cfg可以调整IDA使用的内存源码// IDA configuration file//// PLEASE READ THIS NOTICE CAREFULLY// ----------------------------

sed #ifdef ide
学习IDA权威指南-SDK工具和插件

SDK简介SDK布局1-配置构建环境2-IDA应用编程接口3-头文件概述4-网络节点5-SDK数据类型6-常用的SDK函数7-IDA-API迭代技巧IDA插件的体系结构1-编写插件2-插件生命周期3-插件初始化4-事件通知5-插件执行6-构建插件7-插件安装8-插件配置9-扩展IDC10-用户界面选项11-创建自定义的表单12-使用QT生成用户界面13-脚本化插件

用户界面迭代应用编程
学习IDA权威指南-反汇编导航

IDA的数据库提供了卓越的导航功能双击导航有点像网页中的超链接，区别是双击就可以到达。跳转到地址如果知道地址信息，可以按住快捷键G进行操作导航历史记录栈帧概念IDA的栈视图var参数开头一般是局部变量arg参数开头一般是参数（实参）函数名称（可修改）执行体尾声代码搜索数据库1-文本搜索快捷键为Alt+T选择搜索全部的话，会形成一个列表2-二进制搜索快捷键为Alt+B

搜索快捷键数据库
学习IDA权威指南-修补二进制

IDA进行更改数据库字节进行16进制的修改进行提示更改数据库中的字提示使用汇编对话框输出文件与补丁生成可以生成map、asm、inc、lst、exe、dif、html文件不要太多的期望提示其他格式这个功能还是OD好用。

数据库好用 16进制
angluar里有没有类似vue的watch的属性

相同：1.数据绑定：vue和angular绑定都可以用{{}}2.都支持内置指令和自定义指令3.都支持内置过滤器和自定义过滤器。区别：1.学习成本和API 设计：vue相比于angular来说更加的简单angular:学习成本比较高，比如增加了dependency injiction特性。Angular 尽管学习曲线较为陡峭，但却是构建完整复杂应用的好选择。vue：本身提供的API都比

javascript ViewUI 数据 Vue Angular
windows安装部署ansible

实战-使用Playbook批量部署多台LAMP环境本机安装LNMP环境[root@jumpserver ~]#yum install httpd mariadb-server mariadb php php-mysql [root@jumpserver ~]#mkdir -p /mydata/data [root@jumpserver ~]#chown -R mysql.mysql /mydata

windows安装部署ansible 自动化 linux centos mysql
python设置日志定期打包

日志：日志等级：logging.debug(msg, *args, **kwargs) logging.info(msg, *args, **kwargs) logging.warning(msg, *args, **kwargs) logging.error(msg, *args, **kwargs) logging.critical(msg, *args, **kwargs) 日志级别排序

python设置日志定期打包迭代器生成器迭代
ios swift选择扬声器设备列表

选择一个Category #pragma mark -- Values for the category property -- /* Use this category for background sounds such as rain, car engine noise, etc. Mixes with other music. */ AVF_EXPORT N

ios swift选择扬声器设备列表 ide 静音播放声音
Android 线程使用过多

Message(消息)：一. Message的字段：在Android中，Message作为线程之间(主要是子线程和UI主线程之间)数据交换的载体，通过Handler去传递。它包含几个常用的字段： 1.ar

Android 线程使用过多移动开发 ui android 字段

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯