在分析阶段，IDA 会通过检查二进制文件的符号表生成符号名称，或根据二进制文件引用位置的方式自动生成一个名称

反汇编窗口中显示的任何名称都是导航目标

双击任何一个符号，IDA 将跳转到相应的位置

这些是已经命名的导航目标

上面划红线的是交叉引用，也是导航目标

交叉引用通常被格式化成一个名称和一个十六进制偏移值

双击交叉引用文本，IDA 将跳转到引用位置

双击标有 1 的值，反汇编窗口将跳转到相应的位置，因为它们都属于给定二进制文件中的合法虚拟地址

双击标有 2 的值则不会有任何效果

如果反汇编窗口中没有可供双击导航的名称，可以使用反汇编窗口滚动条上下滚动窗口来找想要访问的地址

如果仅仅知道一个已命名的位置，如一个名为 foobar 的子程序，可以选择对函数窗口按字母排序，滚动到想要的名称，然后再双击该名称

也可以使用 IDA 的 Search 菜单的搜索功能

跳转到一个已知的反汇编位置，可以用 Jump 菜单下的 Jump to Address 选项，快捷键为 G

导航历史记录

IDA 具有前进和后退导航功能，基于浏览反汇编窗口的顺序

每次导航到反汇编窗口中的一个新位置，当前的位置就会添加到位置列表中

Jump -> Jump to Previous Position 命令使反汇编窗口跳转到当前位置的前一个位置，快捷键为 Esc

在反汇编窗口以外的其他窗口中，使用 ESC 键会关闭当前窗口，可以使用 View -> Open Subviews 命令重新打开关闭的窗口

Jump -> Jump to Next Position 命令将反汇编窗口移动到列表中的下一个位置，快捷键为 Ctrl+Enter

工具栏上有前进和后退按钮，每个按钮旁边还有一个历史记录下拉列表

转载于:https://www.cnblogs.com/sch01ar/p/9498531.html

原文链接： http://www.cnblogs.com/sch01ar/p/9498531.html IDA 图形视图会有执行流，Yes箭头默认为绿色，No箭头默认为红色，蓝色表示默认下一个执行块。 在寄存器窗口中显示着每个寄存器当前的值和对应在反汇编窗口中的内存地址。函数在进入时都会保存堆栈地址EBP和ESP，退出函数时恢... IDA Pro 权威 指南 ——读后整理引文 IDA Pro 权威 指南 介绍系列目录 IDA Pro 权威 指南 介绍 在信息安全专业里面，逆向分析是必不可少的一个分支，而提到逆向分析，就不得不提到一个著名的工具 IDA Pro 了，该工具是逆向分析工具里面的集大成者，除了提供良好的默认分析手段之外，还拥有着良好的可拓展性，并且面对传统的直接编译为本地平台机械码的语言有着较好反汇编的效果。当然面对一些运行在虚拟机之上的机制，如：.Net等也有着自己的缺点。 拥有如此多特性的一个软件，无论这个软件多么优秀，其使用方法必然是复杂的， IDA Pro 权威 指南 ——读书 笔记 （第四章： IDA 入门）本章简介1.启动 IDA 本系列目录：https://blog.csdn.net/weixin_42559271/article/details/106946434 第四章主要讲解了如何 IDA 的最最基础的用法，如 IDA 如何新建、保存、重新打开一个文件，第一次加载文件时选项所代表的含义， IDA 的 基本 窗口界面。 以下是本章目录： 启动 IDA IDA 数据库文件 IDA 桌面简介 初始分析时的桌面行为 IDA 桌面提示和技巧 报告bug（本节略过） 动态分析：是指在严格控制的环境中执行恶意软件，并使用系统检测实用工具记录其所有行为。 静态分析：试图通过代码来理解程序的行为。(查看对恶意软件进行反汇编之后得到的代码清单）。 3. 基本 的反... PWN基础语言:C：c语言是必须得会的。推荐书籍《c程序设计语言》，也可以看看网课，中国大学mooc，b站上都有很多的资源。C++：推荐先看基础网课，然后再看《c++ prime》,看个大概就好..看的太仔细不用也很容易忘..Python: 有了前面的铺垫，学python就会很快，廖雪峰的python教程，《Python编程从入门到实践》等都不错。汇编: 用王爽的《汇编语言》来入门... 今天手闲的很，没事就拿出了以前没解决的逆向题来做一下，具体的源程序在附件里，废话少说，直接上菜：0. 源程序运行效果(输入不对的，直接退出)：Exeinfo PE 查壳：看到是无壳的小程序，看来练手一定会很容易！！！那接下来直接载入到 IDA 中看看程序执行逻辑吧！ IDA Pro 查看程序执行逻辑这里截的是一张白图，不过对于分析程序流程已经足够了，顺便解释下图里的红线是False分支执行的，绿线是... ida pro mac版专为Mac用户设计，目前最优秀的静态反编译软件之一，这款mac安全工具它不仅可以应用在反编译和动态调试等强大的逆向工程领域，还支持对多种处理器不同类型的可执行模块进行反汇编处理，软件具有方便直观的操作界面，在为用户呈现出简洁清晰源代码的同时，也完美的减少了反汇编工作的难度，极大的提升了用户在反编译工作中的使用体验。 ida pro mac软件激活教程 1、 ida pro m...