IDAPro使用（静态分析+动态调试）
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IDAPro使⽤（静态分析+动态调试）IDA Pro使⽤（静态分析+动态调试）
1.静态分析
—— ⽤于识别静态编译的可执⾏⽂件中的库函数
—— 寻找⼆进制⽂件所使⽤的加密、压缩算法
—— ⾃动识别windows函数和压缩、加密算法
—— 污点分析和符号化执⾏⼯具
—— C/C++反汇编插件（F3 进⾏反汇编）
—— ⼆进制⽂件修改⼯具，可以直接修改汇编
—— ⾃动类型重建以及对象浏览（C++）（jump to disasm)
—— 汇编指令注释（⽀持arm，x86，mips）
—— ⼤括号⾼亮匹配及跳转（B跳转到匹配括号）
2.动态调试
—— 漏洞利⽤开发⼯具，寻找gadget
—— 动态调试增强⼯具，保存函数调⽤上下⽂信息
—— IDA动态调试器，⽀持多平台
逆向分析常⽤⽅法：
利⽤ida scope脚本识别加密、编码算法，file->script file->IDAscope.py
利⽤signsrch插件识别加密、编码算法 edit->plugins->Signsrch。