IDA学习笔记1
摘要：
打开IDA，拖拽一个EXE文件进去，首先会弹出如下窗口:Kernel option1、Kernel option2、Processor option这三个选项会控制反汇编引擎的工作状态，一般按默认即可，大多数情况下，分析选项的默认值在准确性和方便性之间提供一个折中参数，如果IDA分析出有问题的代码时，把Kernel option1中的选项Make final analysis pass选项关闭是很好的方法：在某些情况下，一些代码因不在预计的位置而不被确认，尝试把Kernel option2中的Coagulate data segments in the final pass选上是有帮助的(注意 阅读全文
posted @ 2012-07-11 15:43 hgy413 阅读(478) 评论(0) 推荐(0) 编辑
