Mac上强大的静态反编译软件:IDA Pro常用快捷键集合
发布时间:2022-11-05 14:50:18
IDA Pro for Mac,强大的静态反编译软件,它具有可写程式的,可延伸的,多处理器的,交谈式的MacOS平台主电脑来分析程式,这款mac安全工具是目前最多的安全分析人士必不可少的软件,下面是小编为大家带来的IDA Pro for Mac使用技巧。
静态反编译软件ida pro mac快捷键
IDA中的快捷键都是和菜单栏的各个功能选项一一对应的,基本上你只要能在菜单栏上找到某个功能,也就能看到相应的快捷键,这里记录几个常用的:
a:将数据转换为字符串
f5:一键反汇编
esc:回退键,能够倒回上一部操作的视图(只有在反汇编窗口才是这个作用,如果是在其他窗口按下esc,会关闭该窗口)
shift+f12:可以打开string窗口,一键找出所有的字符串,右击setup,还能对窗口的属性进行设置
ctrl+w:保存ida数据库
ctrl+s:选择某个数据段,直接进行跳转
ctrl+鼠标滚轮:能够调节流程视图的大小
x:对着某个函数、变量按该快捷键,可以查看它的交叉引用
g:直接跳转到某个地址
n:更改变量的名称
y:更改变量的类型
/ :在反编译后伪代码的界面中写 * 释
\:在反编译后伪代码的界面中隐藏/显示变量和函数的类型描述,有时候变量特别多的时候隐藏掉类型描述看起来会轻松很多
;:在反汇编后的界面中写 * 释
ctrl+shift+w:拍摄IDA快照
u:undefine,取消定义函数、代码、数据的定义
IDA目录结构
在IDA的安装根目录下有许多文件夹,各个文件夹存储不同的内容
cfg:包含各种配置文件,基本IDA配置文件ida.cfg,GUI配置文件idagui.cfg,文本模式用户界面配置文件idatui.cfg,
idc:包含IDA内置脚本语言IDC所需要的核心文件
ids:包含一些符号文件
loaders:包含用于识别和解析PE或者ELF
plugins:附加的插件模块
procs:包含处理器模块


猜你喜欢
- 我们在使用wps表格处理数据的时候,可能需要求平均数,那么,应该如何操作呢?下面就让小编告诉你如何使用wps表格求平均数。使用wps表格求平
- Anywhere,它是一款完全免费能够修改地址和设备型号的插件。越狱老手们应该都知道或用过这款插件,大家对于它的功能都是非常肯定的。而且随着
- 放大和缩小excel表主要是方便我们预览,其实放大和缩小excel表有好几种方法,接下来小编就给大家介绍其中几种吧。希望对大家有所帮助。wp
- 有些用户们表示自己的电脑突然就连不上wifi了,且连上了也显示无internet访问等,无法使用网络。导致这个问题出现的原因很可能是网络ip
- Win11如何启用启动修复 ? 本文就为大家带来了Win11执行启动修复的三种方法,需要的朋友一起看看吧启动修复是Windows系统中的一项
- Office 2003以上版本操作步骤:1. 输入三个“=”,回车,就是一条双直线;2. 输入三个“~”,回车,就是一条波浪线 ;3. 输入
- 各人好, 咱们在 操纵WPS演示文稿 建造PPT幻灯 片刻, 常常 需求为一张好的封面而 忧愁, 特别是到了 年末总结时,一张有 特征的商务
- 据微软在更新日志状态页中的描述,目前 Windows 10 Version 1903 最新累积更新出现新的已知错误问题。这个问题会导致使用
- 很多用户反映,Win10系统在最近的更新后,开机变得很慢,动不动就要30几秒,简直就要回到5年前了。那么有没有什么办法可以解决更新后Win1
- QQ五笔输入法设置的方法如下:①、在状态栏上单击"小扳手"图标,会打开设置面板,进行所有设置项的查看和修改。②、也可以在
- 电脑osd锁定怎么解锁?通过对显示器进行设置,可以让用户使用更舒适,但是有的用户想要进行显示器调整的时候出现osd锁定的情况,当osd锁定后
- 在上周发布 iOS 15.5 正式版后,苹果公司今日停止了对 iOS 15.4.1 的验证,这意味着更新到 iOS 15.5 的用
- 我们一般会使用Word 文档制作试卷试题等,比如说选择题中有ABCD四个选项,但是由于字数不一致,我们一般会采用空格的方式对齐,那有没有更加
- 我们如果想要在系统内通过麦克风进行输入声音的话,就得安装一个声卡,而每一个声卡都是带有ID号码的,有的用户想要查看声卡ID的号码却不知道在哪
- 百度网盘青春版是新推出的网盘共享软件,能够帮助用户不限速地下载上传各种资料文件,但是有用户使用之后发现这款软件存在一定的导入次数,那么百度网
- 使用简拼输入拼音时,我们通常输入词语对应的完整的拼音,即全拼。您也可以通过输入声母或声母首字母的方式来输入词语,这种方式叫做简拼。合理使用简
- 通过之前小编介绍的文章,想必大家也都对Beyond Compare有了一定的了解,它是一款优秀的文件对比工具,可以对文件、文件夹、压缩包进行
- 在Win10系统中有许多非常实用的功能,邮箱就是其中之一,有非常多的小伙伴都喜欢使用自带的邮箱来发各种邮件,但最近有些小伙伴在使用的时候发现
- 在我们使用win10系统的过程中,总会遇到一些问题。最近就有用户反馈win10找不到gpedit.msc的问题,那么win10找不到gped
- 如果想把软件图标留在程序坞,方便下次打开。可以在程序坞双指轻按图标,选择「在程序坞中保留」就可以了。不常用的软件 ,也可以从程序坞中删掉,可