網友評分: 4.4分
IDA Pro 6.9破解版是一款非常好用的反匯編工具,軟件支持新文件打包功能,當您完成代碼的反匯編以后,就可以將其打包,生成新的軟件,用戶可以在軟件上編輯自己的文字描述,你可以設置新軟件的名稱、作者、文件相關屬性。
【問題窗口】
此命令打開問題窗口。 問題窗口包含IDA在拆卸程序期間遇到的所有問題的列表。
您可以按Enter鍵跳轉到問題。 所選問題將從列表中刪除。
【指定目標匯編程序】
該命令允許您更改目標匯編器,即生成輸出的匯編器。 從菜單中選擇目標匯編器。 菜單項取決于當前的處理器類型。
注意:目前,IDA僅支持80x86處理器的通用匯編器。 我們建議使用Borland的TASM來編譯輸出匯編程序文件。
【消息窗口】
IDA在開始時打開一個特殊的不可關閉的窗口。 此窗口稱為“消息窗口”。 在此窗口中,您可以看到各種IDA消息。
如果消息窗口隱藏在其他窗口后面,則不會看到IDA消息。
【手動指定說明】
該命令允許您指定程序中的指令或數據的表示。
如果IDA無法根據需要表示當前指令,請使用它。 如果指令本身是ok,只有一個操作數被錯誤地表示,那么使用手動輸入操作數命令。
當IDA遇到改變段寄存器的指令時,它創建一個段寄存器改變點。 所以,大多數變化點由國際開發協會本身維護。 IDA假設段寄存器不改變它們在變化點之間的值。 如果您發現IDA無法找到段寄存器更改,或者要更改寄存器值,則可以使用更改段寄存器命令創建更改點。 您可以使用設置默認段寄存器值命令來更改段寄存器的值。
【在文件中搜索子字符串】
此命令將在正在拆卸的文件中搜索指定的子字符串。 該命令可用于快速查找可執行文件中的文本字符串,甚至可以查找對數據的引用。 您可以按Ctrl-Break中斷。
【文件末尾的附加信息】
正在加載的文件未被操作系統完全加載到內存。 這可能是因為: - 文件被覆蓋; IDA不知道這種類型的覆蓋 - 文件具有附加的調試信息 - 文件最后有其他類型的信息
無論如何,IDA將不會加載附加信息。
【意外的數據庫格式】
數據庫格式比預期的更新。 那是因為你使用的是舊的IDA版本。 唯一可以做的就是獲得新的IDA版本。
【鍵入庫窗口】
動作名稱:OpenTypeLibraries
此命令打開類型庫窗口。 這里用戶可以加載和卸載標準類型庫。
標準類型庫包含與編譯器一起提供的標準C頭文件中的類型定義。 通常,IDA會自動確定目標編譯器及其類型庫,但如果失敗,則此窗口允許您加載相應的類型庫。
【跟蹤管理】
可以從跟蹤窗口管理記錄的跟蹤。 軌跡保存在跟蹤選項對話框中指定的目錄中。
可以使用新的重播器調試器模塊加載,保存和重放保存的二進制跟蹤文件,與其他跟蹤(發現執行之間的差異)或顯示在接近視圖(顯示執行調用圖)中分散。
【添加執行跟蹤】
動作名稱:ExecTraceAdd
此命令將一個執行跟蹤添加到當前地址。
每次運行給定地址的指令時,調試器將向跟蹤窗口添加跟蹤事件。
事實上,執行跟蹤只不過是具有特殊屬性的斷點:它們不會停止,只要在達到斷點時添加跟蹤事件。
在內部,調試器將在給定地址處添加斷點指令。