IDAPython是IDA的一款插件。将python和ida结合起来，利用python语言就可以更加自动化的分析程序。
IDA5版本里没有带这个插件，需要自己装，并且目前不支持python2.6+。所以还是用IDA6吧，内置自带IDAPython。
这个插件内部的脚本放在ida主目录的python目录里，里面有4个py，idaapi.py，idautils.py，idc.py，init.py，
转载
2023-09-28 20:59:04
163阅读
IDA Pro 快速入门IDA Pro 两种模式两种模式分别为图形模式文本模式可以通过空格键进行模式切换注意：需要在左侧函数窗口选择函数后才能切换图形模式图形模式顾名思义，以图形的结构表现逻辑关系箭头的各种颜色含义：红色：一个条件跳转没有被采用绿色：一个条件跳转被采用蓝色：一个无条件跳转被采用文本模式传统的视图模式，用来查看二进制数据区左侧部分是箭头窗口虚线：条件跳转实线：无条件跳转各种分析窗口I
转载
2024-01-25 20:40:31
112阅读
简介这篇文章介绍了如何在不使用插件的IDA Hex-Rays如何得到比较清晰的伪代码。IDA Hex-Rays功能很强大，只要你提供了足够多的信息，它就能产生十分简单明了的代码。下面我们以下面这个二进制文件为例：为了方便我直接把exe文件后缀改成jpg，下载下来把文件后缀改回exe就行了二进制文件下载地址：步骤打开IDA Pro加载这个exe文件，先按shitf + F5，添加vc32_14, v
转载
2024-08-08 14:38:31
149阅读
作 者: 梁萧平日分些一个函数的功能时，为了弄清楚该函数的功能，总是必须先行分析该函数调用的那些子函数的功能，跳转到子函数去分析时，又要先行分析该子函数调用的那些子函数，如此循环下去，不胜其烦。于是通常的办法都是从该函数的调用树最底层的函数（我称为叶节点函数）开始，一层一层往上分析。然而找到该函数最终调用的那些叶节点函数又不方便，IDA倒是自带提供了一个交叉引用外部图形工具，可将一个函数的调用树直
ida是什么IDA Pro是一款世界顶级的交互式反汇编工具，IDA Pro全名Interactive Disassembler Professional(交互式反汇编器专业版)，是Hex-Rays公司的旗舰产品，目前最新版为IDA Pro7.0。主要用在反汇编和动态调试等方面，支持对多种处理器的不同类型的可执行模块进行反汇编处理，具有方便直观的操作界面，可以为用户呈现尽可能接近源代码的代码，减少了
转载
2024-11-01 22:20:31
28阅读
这里说下我安装出现的问题：制作好启动盘后，要安装Ubuntu，最好要把网络断掉，我不知道为什么要这么做。不断网的话，安装过程中会报错。我之前安装过一次，没有成功，就是因为没有断网。断网的方法见下图，点击WIFI图标，然后将Network Enable的勾选去掉。 2.如果你之前安装过ubuntu，但没有成功；或者想重新安装一次，之前安装的不要了，那么可以参考下面的操作。见下图 到选择安装类型这一步
转载
2023-11-13 10:47:32
56阅读
# idaPRO 汇编成 Java 的实践与解析
在最近的工作中，我们遇到了一个困扰我们的挑战——如何将使用 `IDA Pro` 进行反汇编的代码转换为 `Java` 代码。反汇编的过程往往让开发者感到棘手，尤其是当需要将低层次的汇编指令翻译成高级编程语言时。以下是我们在解决此问题中的过程回顾，其中包括了相关的技术原理、架构解析、源码分析和案例分析。
## 背景描述
`IDA Pro` 是一
IDA动态调试配置：#把本地文件推送进手机目录（我的nexus是64位的）
#注意注意！！！！这里不是Frida的server是ida自带的server！！
adb push android_x86_server(cpu型号要对应 模拟器是x86) /data/local/tmp/
#进入手机shell
adb shell
#真机要使用 su 命令 切换到root用户，模拟器不用
#进
转载
2024-07-15 20:31:01
967阅读
准备工作前言：阅读过程中可能文字会稍微多点，一方面是因为想说的更清楚点，另一方面这是小编安装完成后在新的系统上写的，安装系统时的截图没办法给大家展示出来，希望大家能耐心，一次就好，不周之处，还请谅解一台Windows电脑一个U盘1. 下载Ubuntu镜像(.iso)文件,和rufus(做U盘启动)Ubuntu：官方下载地址，点击download，开始下载就OK了。rufus: 官方下载地址 绿色无
转载
2023-12-01 10:43:59
52阅读
第一部分最顶部的是工具栏，它其中包括一些逆向分析过程中经常使用的工具。File 用来打开新建装载一个应用程序。Edit用来编辑反汇编代码，可以用来复制筛选。Jump 用来跳转的，可以有很多类型的跳转，可以进行一行上下位置，特地位置的跳转，还可以根据名字，函数来进行，跳转到新窗口，跳转到某一个偏移量。Search 顾名思义就是用来搜索的。 View是用来选择显示方式的，或者显示某一特定某块
最近安装了几次Ubuntu系统，由于之前的经验没有记录下来，导致每次安装都要重新去摸索，很浪费时间，在此记录一下。1、准备好Ubuntu启动盘从官网上下载好Ubuntu系统（32|64位，在此下载的64位），准备一个大于2G的U盘，将其制作成启动盘，具体怎么制作启动盘，问度娘。PS：建议专门用一个U盘来安装各种系统，将常用的系统放入自己的硬盘，每次要装系统的时候直接制作即可。2、准备好电脑上的安装
转载
2023-08-18 19:58:26
157阅读
作为一个拥有两次都是一次成功安装好双系统的经验的人，我觉得我可以借这个文章仔细讲述一下，让大家都可以双系统安装都是一次成功。为什么有着两次安装经验呢，第一次安装完成后由于电脑的内存不太够了，然后重新装了一个固态和机械硬盘，再次安装了双系统。由于我本人是没有截图的，所以借用了一些其他作者的图片。 
转载
2023-08-28 11:45:16
25阅读
在已有的win10+ubuntu18.04双系统基础上，再安装一个ubuntu20.04原有配置1T固态硬盘 + 2T机械硬盘；固态硬盘上已经安装了win10，机械硬盘上一个分区已经安装了ubuntu18.04。ubuntu18.04开机引导grub安装在固态硬盘，开机会让选择系统。需求在固态硬盘上划一块分区再装一个ubuntu20.04；ubuntu的grub启动仍然安装在固态硬盘。新装的ubu
转载
2023-08-27 09:33:49
318阅读
UBUNTU装机过程1. 卸载windows+ubuntu双系统2. 安装UBUNTU系统3. 调整UBUNTU显示分辨率安装显卡驱动禁用nouveau安装显卡驱动CUDA & CUDNN的安装调整分辨率一些必备程序安装sogou输入法安装Tenda U9无线网卡驱动anacodachrome 1. 卸载windows+ubuntu双系统推荐工具：diskgenius坑： 1.注意不要删
转载
2024-01-03 20:08:26
64阅读
Redis是nosql非关系型数据库，它的访问效率比较高，经常应用于高并发的场景一、Redis安装1.1、下载redis安装包wget http://download.redis.io/releases/redis-6.0.6.tar.gz首先我们先创建redis目录，并切换到该目录下，执行下载命令cd /etc
mkdir redis
cd redis
wget http://download.
转载
2023-06-13 15:55:48
137阅读
一、ubuntu下卸载opencv步骤进入build文件夹，命令行执行下列命令。如新安装，此步骤可跳过。make uninstall
cd ..
sudo rm -r build
sudo rm -r /usr/local/include/opencv2 /usr/local/include/opencv /usr/include/opencv /usr/include/opencv2
在Ubuntu系统上安装两个MySQL实例是一项具有挑战性的技术任务，尤其是在配置和管理方面。以下将详细记录环境准备、安装步骤、配置详解、验证测试、优化技巧及排错指南，旨在为用户提供系统化的参考。
```markdown
## 环境准备
在进行MySQL的安装之前，需要确保Ubuntu系统满足一定的前置依赖以及环境配置。
1. **前置依赖安装**：
使用以下命令安装必要的工具和库：
https://gitee.com/null_465_7266/idaproserver https://www.magicslides.app/zh/mcps/headless-ida
X86常用的汇编指令 一、寄存器在X86指令集中寄存器分为四类：通用寄存器、指令指针寄存器、段寄存器、标志寄存器。数据寄存器EAX(Accumulator) 累加EBX(Base) 基址ECX(Count) 计数EDX(Data) 数据 指针变址寄存器EBP(Base Pointer) 扩展基址ESP(Stack P
转载
2023-11-15 17:55:48
40阅读
在默认配置下，IDA（从 6.1 版开始）会在对新二进制文件的初始加载和分析阶段创建 7 个显示窗口3 个立即可见的窗口分别为 IDA-View 窗口、函数窗口和消息输出窗口可以通过 View -> Open Subviews 菜单打开这些窗口在 IDA 中，ESC 键是一个非常有用的热键在反汇编窗口中，ESC 键的作用与Web浏览器的“后退”按钮类似在打开的其他窗口中，ESC 键用于关闭窗
