環境準備
下載下傳 IDA pro 檔案 工具就不過多介紹了,二進制分析界 的天花闆工具,沒有之一
最好是在虛拟機下面運作
如果有能力請支援正版,官方位址:https://hex-rays.com/
工具綠化
下載下傳完工具後,解壓到沒有空格、沒有中文的目錄下
運作下圖中的程式,會自動設定好軟體,并且在桌面添加快捷方式
工具使用
- 點選桌面的
圖示IDA pro (x32)
- 将需要分析的PE 檔案拖入視窗
- 等待分析完畢 至此,環境準備完成,可以進行後面的分析過程了