IDA基础教程6

给出的文件名为rabbithole 首先使用file命令查看一下 可以看到是64位的可执行文件 接下来我们切换到win，使用IDApro，以此文件为样例，学习IDAPython的用法。 在逆向过程中，除了写注释，还有件常做的事情就是给函数或地址重命名，特别是在一些地址无关代码（PIC），加壳或者封装函数中。因为在PIC代码和脱壳代码中，导入表可能并不存在于转储中；而封装函数的功能只是简单的调用AP

>>阅读原文<<