首先看到的事开始对话框,能够进行新建工做区,直接进入软件(软件中执行打开操做),进入以前的存档。sass
- new
新建工做区,选择一个须要反编译的文件。
选择文件的格式,pe 文件、仍是ms-dos 文件,仍是二进制文件,其余通常按默认配置。函数
- go
直接进入工做区,能够拖动或者打开文件。布局
界面中主要窗口布局及功能
直接从界面中能够看到ida 给问哦们提供了一些视图(ida view 汇编视图)ui
ida—view
操做:
空格:使用空格进行反汇编视图与流程结构视图的切换。code
内容: 区段信息; 指令代码; 反汇编代码;
经常使用的操做
g :跳转到指定的地址处
x :查找引用
F5:执行反汇编生成逻辑代码
Esc:返回到上一处位置
enter:进入函数;io
内容能够从Options->General 对话框进行设置
目前所了解的配置项:
Disassembly 反汇编 选项卡(本身根据字面意思去看)编译