
1、选中要更改的指令:在IDA的反汇编窗口中,双击要更改 *** 作数的指令;选中指令后,该指令将被高亮显示。
2、更改 *** 作数:在IDA的反汇编窗口中,单击要更改的 *** 作数,然后在右侧的 *** 作数窗格中进行修改。
3、应用更改:在 *** 作数窗格中完成修改后,点击应用按钮或按下“Enter”键应用更改。
4、保存修改:如果需要保存更改,请在IDA的主菜单中选择文件,再保存数据库,以将更改保存到IDA数据库中。
2000的系统没有问题1).IDA 载入文件反汇编后默认显示的9个窗口标题名未汉化。其中几个窗口汉化后,会导致窗口无法显示。为 避免引起bug,此9个窗口标题名全部未作汉化。
2)"调试器设置"中的"EXCEPTIONS"不能汉化,否则即显示为乱码。
3)ida.exe的字符串"NewFile"、"LoadFile"不能汉化,汉化后会导致程序无法正常运行。
4)ida.exe的字符串"The %s condition couldn't be compiled"所在处字符串不能汉化,否则当调试程序时,使用右键菜单"运行到光标处"无法d出相关调试窗口。据此可判断相邻"The %s condition couldn't be run"所在处字符串也不能汉化。
5)ida.exe的字符串"memory snapshot"不能汉化,否则退出程序或打开新文件反汇编时d出的"Save database"对话框选项中多出"Take memory snapshot"一项。如果汉化ida.hlp中此对话框相关内容也会导致此问题。为避免bug,此对话框内容未作汉化。
6)"核心选项1"、""核心选项2"、"处理器专用分析选项"等几处对话框内容未汉化,主要是因为此部分内容咬文嚼字太费劲,感觉还是保持原样比较好。
7)修改了主程序ida.exe的一处代码,使之能正常显示ida.hlp汉化后的部分内容
希望对你有所帮助
在正式开始前,有2个实用的浏览快捷键需要记住,就是前进后退:前进:Ctrl+Enter
后退:Esc
当然也可以使用工具栏的按钮:,
或菜单:
提示:若工具栏没有按钮则在主菜单View-Toolbars-Jump勾上即可:
1.主要窗口介绍:
IDA作为一个具有强大核心引擎和灵活辅助插件的组合型工具,有太多地方需要去研究熟悉的,但是学习是一个循序渐进、
由浅到深的过程,因此,本文从入眼就接触到的窗口开始介绍,应该是条正确的道路。
1)IDA View
该窗口可通过View-Open subviews-Disassembly调出:
该窗口有2种模式,一种是Text View,另一种是Graph View,2种大同小异, 关于两种浏览模式的转换, 可在右键菜单
中切换:
·Text View切换到Graph View:(注意:在 Text View中有时右键菜单不是这样的,这时换个有代码的位置点右键就可以了)
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)