IDAPython基础教程3

给出的文件名为rabbithole 首先使用file命令查看一下 可以看到是64位的可执行文件 接下来我们切换到win，使用IDApro，以此文件为样例，学习IDAPython的用法。 操作数在逆向分析中经常被使用，所以了解所有的操作数对逆向分析非常有帮助。我们可以使用idc.GetOpTye(ea,n)来获取操作数类型，ea是一个地址，n是一个索引，从0开始。操作数一共有八种不同的类型。 O_v

>>阅读原文<<