IDA快捷鍵整理

空格鍵    反彙編視窗切換文本跟圖形
ESC退到上一個操作位址
G搜尋位址或者符号
N重命名
分号鍵   注釋
ALT+M  添加标簽
CTRL+M 列出所有标簽
CTRL +S  二進制段的開始位址結束位址
C code   光标位址出内容解析成代碼
P       在函數開始處使用P，從目前位址處解析成函數
D  data解析成資料
A   ASCII解析成ASCII
U   unDefined解析成未定義的内容
X  交叉引用
F5  C僞代碼
菜單欄中的搜尋功能中
有ALT+T 搜尋文本
ALT+B 搜尋16進制 搜尋opcode 如ELF檔案頭
打開斷點清單 CTRL+ALT+B
單步步入 F7
單步不過 F8
運作到函數傳回位址 CTRL+F7
運作到光标處 F4
           

使用IDA Pro定位關鍵代碼的方法：

1、搜尋特征字元串。具體操作為：

     ①快捷鍵Ctrl+S，打開搜尋類型選擇對話框-->輕按兩下Strings，跳到字元串段-->菜單項“Search-->Text”；

     ②快捷鍵Alt+T，打開文本搜尋對話框，在String文本框中輸入要搜尋的字元串點選OK即可；

2.tab檢視函數。

3.ctrl+1, spance

4.G

5.alt+Q

6.alt+s

7.G-轉到一個Jump Address

8.Create function __________________________________ P

9.Data __________________________________________ D

10.alt+G, 寄存器arm與thumb轉換

X --- 追蹤某函數

F5--重新整理

C---------------轉成代碼-----N-重命名函數，多看彙編，少看僞代碼

H------------16進制轉換

A----------   生成一個字元串

U--------轉成原資料

*--------------重新定義數組長度

posted @ 2019-05-05 12:20 卿先生 閱讀(...) 評論(...) 編輯 收藏