IDA对于各位师傅应该无需简介了,如果写的不对的地方，还望师傅们多多包涵。
讲解的时候会涉及到笔者在学习和使用时候的理解。

启动界面介绍:

这里选择Go键，打开以后

把我们要分析的文件拖到ida即可

这里按我们的默认选项点击OK即可。
选择中可能需要理解的为：

关闭界面介绍:
当我们打开的时候我们会发现，在这个文件下面多了几个数据库文件，这些都是当前ida程序自己要用的文件。
这些文件一般涉及在我们要调试完，关闭IDA时候的选择。

关闭时候会出现这几个选项

IDA的窗口和界面介绍：

首先，我们可以在view-open subviews打开各种类型的窗口


当我们第一次打开ida，会显示这样的视图

按下space(空格键)，会进入文本结构的界面。

导航栏:

函数窗口：

名称窗口:

状态指示器(最下面):

主窗口中的反汇编窗口

十六进制窗口：

strings窗口:

导入表:

导出表：

识别出来的结构体视图:

枚举类型：

函数操作：

会用到的小技巧:
显示硬编码：

选中options的此选项

加载C语言头文件:ctrl+F9

退回上一位置:ESC

前进到下一位置:ctrl+enter

跳转指令：G(Go)

跳转到某一区段: ctrl+s

搜索指令：alt+t

字节数据搜索：alt+B

修改名字标识符:n(name):

任何引用的地方，都会改成这个名字(方便逻辑上看清楚)
解决视图错乱:

当IDA显示错误的时候：
数据类型操作快捷键:

这里
我们以90(nop指令相当于python中的pass):一般以字节对齐的方式出现
作为演示

按下A指令后的效果

按下d，一开始以一个字节显示一个，再按一个d为两个字节为单位(dw),再按一下为db四个字节

按下shift+8

新增加结构体类型：在Structures窗口

选择此选项

便会派生出你命名的结构体

按D可以在结构体中添加成员(类型按d，alt+q{结构体}修改，名字按n修改)

修改数据显示:

注释:

函数调用查找:
交叉引用：x

平常会在逆向分析中，如果一个函数加密，如decode(x),我们可以按x去看看这个decode()函数，然后分析其中逻辑去写出逆算法.

IDA patch：
有时候我们会遇到反汇编，但是只要我们把反汇编的函数nop掉，它便不会起作用


ctrl+alt+k去修改指定位置的汇编代码（keypatch插件）

类型操作:

IDAPYthon：

相关脚本介绍:大家可以去看雪论坛搜一下，有几篇很好的介绍IDApython。

HexRays反编译器(F5):

对于HexRays形成的反汇编看的时候需要一定的技巧

我们以一个简单题(来自攻防世界Reversing-x64-Elf-100)这道题为例

可能懵逼的一点是&v3是什么意思，其实这相当于对一个多维数组进行运算，精确到了每个字母
我们平常定义数组的样子，一般是这种char a[]={}

节选于逆向工程实战:

IDA动态调试：

远程动态调试(一般用于linux上的文件调试):

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)