首页
社区
课程
招聘
[原创]ida pro 9.1里搜16进制字节序列时如何用通配符
发表于: 2025-9-25 16:31 3399

[原创]ida pro 9.1里搜16进制字节序列时如何用通配符

2025-9-25 16:31
3399

ida 搜16进制字节序列时如何用通配符



在 IDA Pro 里搜索十六进制字节序列时,确实支持“通配符”——这样你可以忽略某些字节的具体取值,只匹配模式的大致形状。


方法


打开搜索对话框


Alt + B(或菜单:Search → Sequence of bytes…)。


输入字节序列


用 十六进制(两位一组)输入,比如:


90 90 90



使用通配符


用 ? 或 ?? 代表一个未知的字节。


? 或 ??:匹配任意一个字节(00–FF)。


例子:


8B ?? 90



表示匹配 8B,然后是任意一个字节,再跟 90。


也可以写半字节通配符:


传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 3
支持
分享
最新回复 (1)
雪    币: 119
活跃值: (1900)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
ida 通配符,很有用
2025-10-10 10:21
0
游客
登录 | 注册 方可回帖
返回