首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
关于IDA的应用
发表于: 2011-12-23 10:45 4884

关于IDA的应用

cracktv 活跃值
2011-12-23 10:45
4884
请问熟悉IDA使用的朋友，有一个64位的DLL能不能用IDA反汇编成如C32Asm那样的反汇编出来的界面，能看到汇编指令及对应的机器码？请问具体是如何操作的？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (8)
suiyingjie
雪    币： 25115
活跃值： (1028)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
直接用IDA 64位程序打开DLL文件就可以.
2011-12-23 11:12
0
cracktv
雪    币： 114
活跃值： (16)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢楼上的朋友，打开后都是程序框图，我在哪里看？不好意思，没用过IDA，请先指导一下，我慢慢熟悉好么？
2011-12-23 11:21
0
Dstlemoner
雪    币： 292
活跃值： (153)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
4 楼
先看 IDA权威指南吧。。。
2011-12-23 11:22
0
bitt
雪    币： 435
活跃值： (1282)
能力值： ( LV13，RANK：388 )
在线值：
发帖
回帖
粉丝
私信
5 楼
[QUOTE=cracktv;1031878]谢谢楼上的朋友，打开后都是程序框图，我在哪里看？不好意思，没用过IDA，请先指导一下，我慢慢熟悉好么？[/QUOTE]

按空格123456
2011-12-23 11:33
0
hbozyj
雪    币： 2
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
空格键就是在图形与代码之间切换
2011-12-25 20:16
0
nydzdoking
雪    币： 108
活跃值： (56)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
7 楼
options-->Disassembly 中
Number of opcode bytes 中的值 0  改成8 即可!我的习惯设为8,你自己看着办...设成数值有什么不一样,你试下就知道了. 希望对你有帮助
2011-12-25 21:54
0
cracktv
雪    币： 114
活跃值： (16)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
太好了，就是要这个效果，经你点拨一下，对于学习IDA更有信心了
2011-12-25 23:05
0
nydzdoking
雪    币： 108
活跃值： (56)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
9 楼
有帮助就来个感谢撒!!
你看我获感谢还是0呢!!
2012-1-3 22:18
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//