IDA Pro 反汇编窗口基本操作

时间:2024-03-24 13:09:06

 

反汇编窗口也叫IDA-View窗口。
反汇编窗口有两种显示格式:默认的基于图形的视图,面向文本的列表视图。
在打开的反汇编窗口中,可以使用空格键在图形视图与列表视图之间切换。
图形视图将一个函数分解成许多基本块,以显示该函数由一个块到另一个块的控制流程。
IDA使用不同的彩色箭头区分函数块之间各种类型的流。
在图形模式下,IDA一次显示一个函数。使用 CTRL + 加号键、CTRL + 减号键 来放大缩小。
大型或复杂函数难以导航,使用 图形概况 窗口会有所帮助。
面向文本的反汇编窗口,呈现一个程序的完整反汇编代码清单,用户只有通过这个窗口才能查看一个二进制文件的数据部分。

 

打开自带测试exe文件;

IDA Pro 反汇编窗口基本操作

 

图形视图;

IDA Pro 反汇编窗口基本操作

 

IDA Pro 反汇编窗口基本操作

 

IDA Pro 反汇编窗口基本操作

 

图形和文本视图切换;

IDA Pro 反汇编窗口基本操作

 

文本视图;

IDA Pro 反汇编窗口基本操作

 

图形概况窗口;

IDA Pro 反汇编窗口基本操作