【Android 逆向】IDA 工具使用 ( IDA 32 位 / 64 位 版本 | 汇编代码视图 IDA View-A | 字符串窗口 Strings window )
一、IDA 32 位 / 64 位 版本
IDA 安装完毕后 , 在桌面会生成 2 2 2 个图标 ,
IDA Pro (32-bit) 是 32 32 32 位 版本 , IDA Pro (64-bit) 是 64 64 64 位 版本的 ;
32 32 32 位版本允许将 汇编语言 转为 C / C++ 代码 , 64 64 64 位版本没有该功能 ;
64 64 64 位版本可以解析 32 / 64 32/64 32/64 位的 so 动态库 , exe 可执行程序 , 其它可执行程序 ; 32 32 32 位版本只能解析 32 32 32 位的动态库或可执行程序 ;
64 64 64 位版本可以调试 64 64 64 位可执行程序 , 32 32 32 位版本可以调试 32 32 32 位可执行程序 ;
二、汇编代码视图 IDA View-A
IDA View-A 汇编代码视图有 2 种 , 文本视图 和 图形视图 ;
参考 【Android 逆向】arm 汇编 ( 使用 IDA 解析 arm 架构的动态库文件 | 使用 IDA 打开 arm 动态库文件 | 切换 IDA 中汇编代码显示样式 ) 二、切换 IDA 中汇编代码显示样式 博客章节 , 有详细的切换 图形视图 / 文本视图 的操作 ;
文本视图 : 文本视图描述 具体的汇编语言代码 , 以及 汇编语言地址 , 即每一行汇编代码所对应的位置 ; 还可以看到 函数 代码之间的关系 , 哪些代码是邻近的 ,
图形视图 : 图形视图中 , 可以描述汇编代码之间的调用逻辑 ;
三、字符串窗口 Strings window
在 IDA View-A 窗口中 , 按下 Shift + F12 快捷键 , 会显示 字符串窗口 Strings window , 该窗口中显示常量字符串 ;
在常量字符串中 , 按下 Ctrl + F 快捷键 , 底部会出现搜索框 , 可以在搜索框中输入搜索内容 , 只要字符串中包含要搜索的字符 ,
相关文章
- Android入门之AlertDialog
- Android常用逆向工具+单机游戏破解
- android工具
- Android问题笔记 - 打开Android Studio先弹出项目选择框
- Android 自定义监听器
- android 12.0 去掉未知来源弹窗 默认授予安装未知来源权限
- android 9.0 app应用卸载白名单
- 【Android 逆向】Android 逆向通用工具开发 ( 网络模块开发 | SOCKET 网络套接字初始化 | 读取远程端 “Android 模拟器“ 信息 | 向远程端写出数据 )
- 【Android 逆向】Android 进程注入工具开发 ( 注入代码分析 | 注入工具的 main 函数分析 )
- 【Android 逆向】IDA 工具使用 ( 重命名函数 | 添加注释 | 添加标签 / 跳转标签 | 代码跳转前进 / 后退 )
- 【Android 安全】使用 360 加固宝加固应用 ( 加固工具准备 | 生成签名 APK | 加固操作 | 反编译验证加固效果 )
- 【Android 安全】DEX 加密 ( Java 工具开发 | 解压 apk 文件 | 加密生成 dex 文件 | 打包未签名 apk 文件 | 文件解压缩相关代码 )
- 【Android 异步操作】手写 Handler ( 循环者 Looper | Looper 初始化 | Looper 遍历消息队列 MessageQueue )
- 【Android 内存优化】Bitmap 内存缓存 ( Bitmap 缓存策略 | LruCache 内存缓存 | LruCache 常用操作 | 工具类代码 )
- 《代码的第一行——Android》封面诞生
- Android 性能优化 二 TraceView工具的使用
- android开发基础部分
- Android开发 显示/隐藏/颜色标题栏,状态栏的颜色
- Android 6.0以上动态请求权限的工具类