IDA反编译学习从入门到放弃

(界面一览)

IDA反编译过程

IDA反编译结构:

随着结构的深入与操作上的关系:

最起码要了解汇编语言还有它与HEX之间的关系,反向出来的C语言则更多的是提供一个思路参考。

思路

反编译是个复杂的工作,并不是简简单单的指哪打哪,我简单的理了几个点。

1,确认目的:你倒是搞绿色黄色还是黑色

2,了解流程图:IAD一打开流程图映入眼帘,你要修改一个地方,不一定非要修改目的地,程序的结构前后都是关联的,了解他的过程后,你完全可以隔山打牛。

3,了解数据结构:数据的排列和整合肯定不是源程序那样,修改前看数据到底藏哪了,怎么改,改完测试会不会出错。

4,操作数据:利用现有的一些功能去操作数据。

5,检索:根据目的观察并获取exe的目标信息,比如一段文字,某一控件,利用搜索字符串或者汇编语言的代码去找到修改目标。

常用快捷键

修改数据:ALT+E+P+(B,A,P...)+ENTER

测试运行:F9

上一次光标定位:ESC/CTRL+ENTER

流程图代码切换:右键+(TextView,GraphView)

搜索字符串:ALT+T

具体的操作可以看看这篇:

参考

汇编指令:

安装:

书籍:

IDAPRO权威指南

经验分享 程序员 微信小程序 职场和发展