Skip to content

Idapro

7/22/2026

1. 快捷键

f5: 看源码

2. 一些功能

看汇编:

通过点击“View”中“Open subviews”->“Disaassembly”调出来的

IDA View包括两种浏览模式,一种是Text View,一种是Graph View,右键能够相互跳转

IDA View主要包括三个区域:

  • 地址区: PE文件加载到内存后的虚地址为准,镜像地址+偏移地址,如0x00401000
  • OpCode操作区: 该部分默认因此,需要Options->General->设置Number of opcode bytes为8显示出来,它是16进制数
  • 反编译代码区: IDA主功能区域,能高亮显示,双击函数或变量名能跳转对应的地址。

IDA的View有几个按钮对定位代码很重要,如下图所示:

  • Open exports window 打开导出窗口
  • Open import window 打开导入窗口
  • Open names window 函数和参数的命名列表
  • Open functions window 程序调用的所有函数窗口
  • Open strings window 打开字符串显示窗口