IDAPro使用技巧及大杂烩.pdf

精品 IDA Pro 使用技巧及大杂烩 IDA Pro 基本简介 IDA 加载完程序后，3 个立即可见的窗口分别为 IDA-View ， Named ，和消息输出窗口(output Window)。 IDA 图形视图会有执行流，Yes 箭头默认为绿色，No 箭头 默认为红色，蓝色表示默认下一个执行块。 在寄存器窗口中显示着每个寄存器当前的值和对应在反汇 编窗口中的内存地址。函数在进入时都会保存堆栈地址 EBP 和 ESP ，退出函数时恢复。 选择