idaPro个人手册

IDA_特训营

IDA 7.7

Python 环境 3.8.x

课程必备插件

LazyIDA: https://github.com/P4nda0s/LazyIDA

Keypatch: https://github.com/keystone-engine/keypatch （pip install keystone-engine）

将插件的 xxx.py 放到 IDA 目录的 plugins 目录

系统中有多个 python，使用 IDA 目录中的 idapyswitch.exe 切换

IDA_特训1

• 空格键切换文本/图形模式
  - 在图形模式中Ctrl+鼠标滚轮缩放，方便观察控制流
  - 在文本模式中可以看到指令地址、指令间的线性关系、机器码