学习 IDA 使用
来源:互联网 发布:发起人肉骨茶 知乎 编辑:程序博客网 时间:2024/05/18 13:25
1.安装 IDA Pro
百科:
交互式反汇编器专业版(Interactive Disassembler Professional),人们常称其为IDA Pro,或简称为IDA。是目前最棒的一个静态反编译软件,为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器!IDA Pro是一款交互式的,可编程的,可扩展的,多处理器的,交叉Windows或LinuxWinCEMacOS平台主机来分析程序, 被公认为最好的花钱可以买到的逆向工程利器。IDA Pro已经成为事实上的分析敌意代码的标准并让其自身迅速成为攻击研究领域的重要工具。它支持数十种CPU指令集其中包括Intel x86,x64,MIPS,PowerPC,ARM,Z80,68000,c8051等等。
推测,其核心功能就是个 Disassembler,与我们使用 GDB中看反汇编代码,使用 object-dump等类似。其强大的地方应该在于 Interactive,给工程师提供了各种强大的功能,比如图形化的界面交互。
ubuntu下的安装教程,请访问:http://www.cnblogs.com/ryuasuka/p/5493371.html
其他平台的安装,请自行查找。
2.准备可执行程序
由于是随便找了个安装教程,上面的安装教程是 32bit的,而我的机器是 64 bit,gcc 默认编译是 64 bit 的可执行程序,所以使用 IDA打开的时候提示:
“Please use IDA Pro 64-bit to load 64-bit files”,为了方便,就先编译 32bit 的程序进行探索。
Hello.c:
#include <stdio.h> int main() { int a = 2; int b = 3; int c = a + b; printf("func main return: %d\n\n", c); return c;}
编译执行:hl@1:~/test$ gcc Hello.c -o Hello -m32hl@1:~/test$ file HelloHello: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked, interpreter /lib/ld-linux.so.2, for GNU/Linux 2.6.32, BuildID[sha1]=1c42393e97b84a6672ac95c4f3710b19237b3eec, not strippedhl@1:~/test$ ./Hello func main return: 5
至此,我们已经编译生成了一个 32bit的 可执行程序 Hello,接下来就使用 IDA pro 打开 Hello。
3.IDA基础功能介绍
待续
阅读全文
0 0
- 学习 IDA 使用
- IDA学习
- ida使用
- 使用IDA远程调试APK中的so,学习笔记
- 工具使用 - IDA使用
- IDA使用 gdb使用
- IDA使用初探-1.启动IDA
- IDA学习笔记
- IDA 学习笔记
- IDA学习笔记
- IDA学习笔记
- IDA Pro 基础学习
- IDA Pro 基础学习
- IDA学习-1
- IDA使用经验
- IDA PRO使用
- IDA 使用小技巧
- IDA个人使用笔记
- SpringMVC的@SessionAttributes和@ModelAttribute用法
- CentOS7 LNMP环境搭建
- 第一篇博客
- stm32时钟树以及修改系统时钟频率
- JAVA随笔记(2)EnumMap
- 学习 IDA 使用
- 重磅推荐:物联网行业深度研究报告(四)
- java 自我知识总结(八)数组的复制
- 编写一个程序,可以通过次程序完成一个表的创建操作,输入表的名称,各个列的名称及类型,输入完成后直接通过JDBC创建指定的表。
- MD5+Base64 Java与C#一致
- 现代编程语言Swift、Kotlin等十大有趣功能
- Android SDK Manager国内无法更新的解决方案
- 函数返回数组指针
- django未登陆用户的请求进行拦截(非中间件的形式)