2017年6月1日星期四

IDA 1

$1:

打开对应exe或者lib或者dll,Load文件时,

Manual Load选项会允许你指定镜像基址并在反汇编中包含一个section前提示你,也可以帮助你注意一些反常的或者重命名的section

Create Flat GRoup:segment寄存器会使用flat group而不是real segment 名,也会常见一个特别的group来呈现flat内存。

可以指定文件类型为pe elf还是dos

一般情况下,是不需要调节这么多东西的,默认即可

没有评论:

发表评论