摘要: IDA加载文件过程 在IDA中打开可执行文件时使用静态分析器分析该文件,也称为Loader。在这种装载程序模式下,该程序将不会执行而是交给IDA静态分析,并最终创建一个.idb文件,分析过程中存储信息(包括重命名)的数据库。变量,函数名,标题...都存在这个文件里。 而.idb文件将是分析过程间产生 阅读全文
posted @ 2020-05-17 01:41 17bdw 阅读(4413) 评论(1) 推荐(2) 编辑