IDA Pro速查手册
IDA Pro 是顶级的静态反汇编与逆向工程平台。其核心功能包括强大的自动代码分析、生成交互式流程图、跨处理器架构支持,以及将汇编代码反编译为高级语言伪代码(Hex-Rays 反编译器)。它允许用户深度分析二进制文件结构、识别函数与逻辑、进行漏洞研究,并通过脚本和插件系统实现功能扩展。
常用快捷键
下面列举的快捷键很多不是必须记住的,在 UI 界面上通过鼠标点击、右键菜单等,可以实现同样的效果。
| 功能 | 快捷键 |
|---|---|
| 切换到流程图 | Space |
| 切换到伪代码视图 | Tab |
| 切换到字符串视图 | Shift + F12 |
| 跳转到操作数 | Enter |
| 跳转到操作数(新窗口) | Alt + Enter |
| 跳转到上一个位置 | Esc |
| 跳转到下一个位置 | Ctrl + Enter |
| 跳转到地址 | G |
| 跳转到名称 | Ctrl + L |
| 跳转到入口点 | Ctrl + E |
| 查找操作数的交叉引用 | X |
| 标记位置 | Alt + M |
| 跳转到标记 | Ctrl + M |
| 搜索字符串 | Ctrl + F |
| 添加注释 | :或; |
| 重命名位置标签 | N |
| 计算器 | ? |