//******************************************************************************
//IDA初学者笔记
//******************************************************************************
//作者:Cai
//日期:2011-10-18
//******************************************************************************
本人作为一个初学者,尽量让本文也从一个初学者的角度讲一些比较适合的内容,对于高手而言,价值深浅就见笑了。
IDA打开一个Win32的EXE后,会出现一系列窗口,默认定位到“IDA View”窗口中的入口函数处,即VC程序的WinMain,
到这里,最重要最艰难的反编译工作已经被IDA这个工具完成了,但逆向工程,远不止这些。
接下来要来进行跟踪调试、修改 ,这就必须先学习如何使用这个IDA工具,不过同时进行也是最好的学习方法。
在正式开始前,有2个实用的浏览快捷键需要记住,就是前进后退:
前进:Ctrl+Enter
后退:Esc
当然也可以使用工具栏的按钮: