ida可以分析的文件格式也非常多，包括windows下的pe格式文件、linux下的elf文件、mac系统的常见文件格式，以及一些不常见到系统的文件格式。
ida的功能强大，对于一般的无壳保护，无混淆代码的程序ida能直接反汇编出位代码，在一定程度上减少了逆向分析的难度和门槛。
一、启动分析IDA分为x64和x86两个不同的版本，安装时会同时安装上，图标如下，图标上有64字样的就是专门用来分析64位程序的：
V神再次抛售动物币，将206万亿枚HUSKY（哈士奇）卖出:据Etherscan数据显示，V神再次抛售动物币，，在Uniswap将约206万亿枚HUSKY（哈士奇）出售为131.96ETH。[2021/5/13 21:57:17]
分析32位或64位的程序需要启动的IDA版本不同，不方便判断程序是32还是64位的话，最简单的方式就是同时启动这两个版本，再分别加载同一个要分析的程序进行分析，能成功分析的那个就是正确的版本。
启动软件后的第一个界面如下，单击“Go”按钮即可直接进入软件：
BiKi动物园专区将于5月12日19:30上线HOKK:据官方公告，BiKi动物园专区将于5月12日19:30（GMT+8）开放HOKK/USDT交易对，现已开放充值业务。
上线同时开启网格挂单瓜分手续费活动，用户参与HOKK/USDT网格挂单交易，即可瓜分该币对50%手续费奖励池，满足条件即可获得网格收益+网格挂单手续费奖励双重收益。
Hokkaidu Inu（HOKK）是一种点对点加密货币，内置自动奖励收益（ARF）技术。HOKK是一种完全去中心化的、点对点的数字货币，由其社区完全控制。[2021/5/12 21:54:18]
把要分析的文件拖入IDA的主窗口后：
ZT交易平台已开通动物板块专区:据官网消息，ZT交易平台已经上线动物热门生态专区。用户可在APP端首页查看并交易。
目前动物板块项目包括SHIB、DOGE、AKITA、PIG等多种币对，热门币种持续上新中。
ZT数字资产交易平台是一家全球性的数字资产交易服务商，致力于为全球用户打造创新型热门数字资产首发地。[2021/5/9 21:40:02]
这时候直接点击“OK”即可开始分析，分析过程中出现类似下面这样的提示，选择“No”即可：
动态 | 中国移动物联网与迅雷达成战略合作 将共推区块链应用:据光明日报消息，近日，中移物联网有限公司与迅雷集团宣布达成战略合作，双方将通过两大生态的协同合作，探索区块链与智能硬件新应用。并利用各自资源，在物联网领域打造新业务模式。据了解，两家公司此次联手，合作初衷来自于实现中国移动用户、网络、渠道、品牌等产业资源与迅雷集团共享计算和区块链技术优势互补，共同拓展智能硬件、物联网等蓝海市场。[2018/12/10]
此时软件窗口左下方会有正在分析的进度显示，直到显示“AU:idle”即表示分析完成：
此时软件会自动跳转到Graphview模式：
这时在IDAView-A子窗口内单击右键，选“Textview”即可切换到代码模式：
二、函数搜索左侧的Functionswindow为分析出的函数列表，双击其中任意一行都可以跳转到对应的函数：
在该列表取得焦点的情况下，按Ctrl+F可以打开函数搜索栏，输入要搜索的函数关键字，即可搜索符合条件的函数：
三、代码分析双击对应的函数名称后，右侧的IDAview-A会定位跳转到对应函数并显示出汇编代码：
此时按键盘上的F5键，即可自动反编译出该函数的伪代码：
这时双击左边的函数列表，可以在右侧的Pseudocode-A代码区反编译出对应函数的伪代码，在伪代码中双击调用的函数名称，可以跳转并自动反编译这个调用的函数。
伪代码包含了使用的变量和调用的函数和相应的参数等，虽然可读性不是很高，但已经在一定程度上体现出了程序内部的逻辑结构，包括一些字符串都会自动以明文方式显示，对提取二进制文件内部的信息起很大的帮助。
知乎、头条、百家、公众号搜索
文章来源：https://www.hake.cc/page/article/1688.html
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。