IDA反编译学习从入门到放弃
(界面一览)
IDA反编译过程
IDA反编译结构:
随着结构的深入与操作上的关系:
最起码要了解汇编语言还有它与HEX之间的关系,反向出来的C语言则更多的是提供一个思路参考。
思路
反编译是个复杂的工作,并不是简简单单的指哪打哪,我简单的理了几个点。
1,确认目的:你倒是搞绿色黄色还是黑色
2,了解流程图:IAD一打开流程图映入眼帘,你要修改一个地方,不一定非要修改目的地,程序的结构前后都是关联的,了解他的过程后,你完全可以隔山打牛。
3,了解数据结构:数据的排列和整合肯定不是源程序那样,修改前看数据到底藏哪了,怎么改,改完测试会不会出错。
4,操作数据:利用现有的一些功能去操作数据。
5,检索:根据目的观察并获取exe的目标信息,比如一段文字,某一控件,利用搜索字符串或者汇编语言的代码去找到修改目标。
常用快捷键
修改数据:ALT+E+P+(B,A,P...)+ENTER
测试运行:F9
上一次光标定位:ESC/CTRL+ENTER
流程图代码切换:右键+(TextView,GraphView)
搜索字符串:ALT+T
具体的操作可以看看这篇:
参考
汇编指令:
安装:
书籍:
IDAPRO权威指南
下一篇:
为什么Toast吐司不显示?