預備 由於IDA pro只能裝在32位環境下，如果是64位Ubuntu，需要運行如下命令安裝32位的必備庫。 下載 鏈接：http://pan.baidu.com/s/1slUpCYx 密碼：utqp 下載后解壓縮part1至任意目錄 安裝libstdc++5 在命令行中運行 ...

持續更新ing~~~~ 前言 參考並推薦以下博文： IDA使用 一、操作技巧 C：將十六進制數據分析為代碼；D鍵--當作數據進行分析；P鍵--將該段代碼分析為函數。 CTRL+S：打開段視圖，可以選擇某個數據段進行跳轉。 x：光標停留在某個函數、變量 ...

1.下載 http://tools.pediy.com/windows/disassemblers.htm 我們這里選擇6.8版本下載 2.安裝 打開下載的安裝包，解壓出來進入IDAPro68文件夾，雙擊運行其中的exe文件 輸入 ...

當我們的光標在某個函數處時，按回車鍵就可以跳到這個函數所在的位置： 按回車，跳到這里： 再按回車，跳到導入表： 我們再連續按ESC鍵就可以返回到剛才進入的地方： 使用快捷鍵N可以進行重命名： 在數字上按下H鍵或者右鍵進行選擇，可以將數字轉化為十進制： 在按 ...

hrdev 詳細參考： https://github.com/ax330d/hrdev/issues/2 在ida7.0環境下驗證的 1.python是2.7版本，需要安裝對應的clang版本11.0 2.安裝llvm exe，版本和python綁定 ...

原文地址：Reversing C++ programs with IDA pro and Hex-rays 簡介 在假期期間，我花了很多時間學習和逆向用C++寫的程序。這是我第一次學習C++逆向，並且只使用IDA進行分析，感覺難度還是比較大的。 這是你用Hex-ways分析一個有意思的函數時 ...

IDA理念 這是我們在開發產品時竭盡全力遵循的理念——在此過程中，我們相信我們將開發出能夠為您帶來所需的可靠性、便利性和易用性的軟件。 沒有什么能打敗人腦 因為我們知道一秒鍾的洞察力仍然勝過百年的處理時間，所以 IDA 反匯編器提供了盡可能多的交互性。實際上，反匯編中的任何內容都可以修改、操作 ...

1 背景 　在學習Linux系統上的一些漏洞知識的時候，往往需要進行“實地測試”，但是在Linux系統上進行調試並不太方便，因為LINUX自帶的GDB調試工具真的不太人性化，即使有GDBTUI之類的“偽圖形界面調試器”，也跟IDA PRO之類的調試器相差甚遠。這里又遇到另一個問題了——LINUX ...