IDA快捷键整理

空格键    反汇编窗口切换文本跟图形
ESC退到上一个操作地址
G搜索地址或者符号
N重命名
分号键   注释
ALT+M  添加标签
CTRL+M 列出所有标签
CTRL +S  二进制段的开始地址结束地址
C code   光标地址出内容解析成代码
P       在函数开始处使用P，从当前地址处解析成函数
D  data解析成数据
A   ASCII解析成ASCII
U   unDefined解析成未定义的内容
X  交叉引用
F5  C伪代码
菜单栏中的搜索功能中
有ALT+T 搜索文本
ALT+B 搜索16进制 搜索opcode 如ELF文件头
打开断点列表 CTRL+ALT+B
单步步入 F7
单步不过 F8
运行到函数返回地址 CTRL+F7
运行到光标处 F4

 

 

---

 

使用IDA Pro定位关键代码的方法：

1、搜索特征字符串。具体操作为：

     ①快捷键Ctrl+S，打开搜索类型选择对话框-->双击Strings，跳到字符串段-->菜单项“Search-->Text”；

     ②快捷键Alt+T，打开文本搜索对话框，在String文本框中输入要搜索的字符串点击OK即可；

2.tab查看函数。

3.ctrl+1, spance

4.G
5.alt+Q
6.alt+s
7.G-转到一个Jump Address
8.Create function __________________________________ P
9.Data __________________________________________ D

10.alt+G, 寄存器arm与thumb转换

X --- 追踪某函数
F5--刷新
C---------------转成代码-----N-重命名函数，多看汇编，少看伪代码
H------------16进制转换
A----------   生成一个字符串
U--------转成原数据
*--------------重新定义数组长度