软件调试.IDA实战实用技巧大全【持续更新】

1.IDA快捷键使用指南

【A】：转换为字符串

 

【C】：转换为代码

【D】：转换为数据

【U】：转换为未定义数据

【X】：查看交叉引用

【Y】：修改类型

【N】：修改名称

【G】：转到指定地址

【H】：十进制和十六进制转换

【Shift+F12】：查看字符串

【Ctrl+鼠标滚轮】：调整流程视图大小

【Alt+M】：给某个地址设置标签

【Ctrl+M】：跳转到标签。这个很常用。配合Alt+M当分析比较多的代码时，想快速定位到用户自己设置的某个标签注释时需要这个。

【Alt+T】：搜索字符串，此功能不仅仅可以搜索字符串，也能搜索代码

【Ctrl+B】：搜索下一个字符串

【Alt+B】：搜索二进制序列

【Ctrl+B】：搜索下一个二进制序列

【Ctrl+W】：保存IDA数据库

【Ctrl+Shift+W】：拍摄IDA快照

【F5】：查看伪代码

【Tab】：实现伪代码和汇编指令之间的切换，并将光标移动到对应代码处

【/】：在反汇编伪代码窗口写注释

【\】：在反汇编伪代码窗口隐藏变量类型描述

【Esc】：在反汇编窗口中，返回到上一步操作的位置

【空格】：在反汇编窗口中，切换图形视图与列表视图

【P】：将数据转换为函数

【C】：将数据转换为代码

【P】和【C】的区别：C无法识别栈帧，就算已经到了函数尾部，也不会出现end of function

【分号;】：重复注释

【冒号:】：普通注释

【;】和【:】的区别：重复注释后会在所有引用到的地方都出现注释，可能会导致注释覆盖问题。