IDA pro使用入門：加載文件并開始分析_IDA:DAV幣

ida可以分析的文件格式也非常多，包括windows下的pe格式文件、linux下的elf文件、mac系統的常見文件格式，以及一些不常見到系統的文件格式。

ida的功能強大，對于一般的無殼保護，無混淆代碼的程序ida能直接反匯編出位代碼，在一定程度上減少了逆向分析的難度和門檻。

一、啟動分析IDA分為x64和x86兩個不同的版本，安裝時會同時安裝上，圖標如下，圖標上有64字樣的就是專門用來分析64位程序的：

安全團隊：Midas Capital攻擊者將400枚BNB存入Tornado Cash:6月18日消息，據CertiK Alert監測，Midas Capital攻擊者將盜取資金存入Tornado Cash，共有400枚BNB被存入該平臺，其他一些收益被橋接至以太坊。

今日早些時候消息，據派盾檢測，Midas Capital遭到黑客攻擊，造成損失超過60萬美元，原因是其借貸協議中的整數取舍問題（源自知名的Compound Finance v2代碼庫的分叉）遭到利用，同樣的情況在之前Hundred Finance被攻擊的事件中也被利用過。[2023/6/18 21:44:55]

分析32位或64位的程序需要啟動的IDA版本不同，不方便判斷程序是32還是64位的話，最簡單的方式就是同時啟動這兩個版本，再分別加載同一個要分析的程序進行分析，能成功分析的那個就是正確的版本。

DigiDaigaku Genesis系列NFT近24小時交易額增幅達300%:金色財經報道，OpenSea數據顯示，DigiDaigaku Genesis系列NFT近24小時交易額為200 ETH，24小時交易額增幅達300%，24小時交易額排名位列OpenSea第6。[2022/10/20 16:32:01]

啟動軟件后的第一個界面如下，單擊“Go”按鈕即可直接進入軟件：

把要分析的文件拖入IDA的主窗口后：

開放式可編程保險市場Tidal Finance獲得LD Capital投資:據官方消息，開放式可編程保險市場Tidal Finance獲得LD Capital投資。 Tidal Finance是建立在波卡Polkadot上類似Balancer的保險市場，具有為多個鏈中的一個或多個資產創建自定義保險池的功能，通過給予池創建者部分存款收益作為獎勵達到資本效率的最大化。Tidal Finance的公開市場性質將通過促進不同資金池之間的競爭來大大提高資本效率。用戶可以通過選擇一份或多份合同來創建保險庫。

Tidal Finance前后獲得了來自LD Capital，NGC Venture，AU21 Capital，Kenetic，QCP，Genesis Block，DFG 等機構數百萬美金投資。為了有效的控制風險，Tidal finance以和知名安全公司(peckshield，Haechi Audit)創建合作關系。[2020/11/18 21:10:05]

Kishida：希望分批實施規模為100萬億日元的經濟刺激計劃:日本自民黨政策負責人Kishida：希望分批實施規模為100萬億日元的經濟刺激計劃。（金十）[2020/3/30]

這時候直接點擊“OK”即可開始分析，分析過程中出現類似下面這樣的提示，選擇“No”即可：

此時軟件窗口左下方會有正在分析的進度顯示，直到顯示“AU:idle”即表示分析完成：

此時軟件會自動跳轉到Graphview模式：

這時在IDAView-A子窗口內單擊右鍵，選“Textview”即可切換到代碼模式：

二、函數搜索左側的Functionswindow為分析出的函數列表，雙擊其中任意一行都可以跳轉到對應的函數：

在該列表取得焦點的情況下，按Ctrl+F可以打開函數搜索欄，輸入要搜索的函數關鍵字，即可搜索符合條件的函數：

三、代碼分析雙擊對應的函數名稱后，右側的IDAview-A會定位跳轉到對應函數并顯示出匯編代碼：

此時按鍵盤上的F5鍵，即可自動反編譯出該函數的偽代碼：

這時雙擊左邊的函數列表，可以在右側的Pseudocode-A代碼區反編譯出對應函數的偽代碼，在偽代碼中雙擊調用的函數名稱，可以跳轉并自動反編譯這個調用的函數。

偽代碼包含了使用的變量和調用的函數和相應的參數等，雖然可讀性不是很高，但已經在一定程度上體現出了程序內部的邏輯結構，包括一些字符串都會自動以明文方式顯示，對提取二進制文件內部的信息起很大的幫助。

知乎、頭條、百家、公眾號搜索

文章來源：https://www.hake.cc/page/article/1688.html

Tags：IDAGraphDAVIDA幣是什么幣Graph幣是什么幣DAV價格DAV幣

屎幣