IDA反编译学习从入门到放弃

        终于被自己常用的ISP烦死了，一打开全是广告和弹窗，尤其是一些选项，选完之后不保存，每次打开都要重选。于是就找它的绿色版，找了好几个都不是特别理想，看到一个用IDA去修改的简单的教程，就想着自己改。结果意外发现就是简简单单的想改几条句子，还是要整理好思路去做。

（界面一览）

 

IDA反编译过程

 

IDA反编译结构：

 

随着结构的深入与操作上的关系：

 

最起码要了解汇编语言还有它与HEX之间的关系，反向出来的C语言则更多的是提供一个思路参考。

 

思路

反编译是个复杂的工作，并不是简简单单的指哪打哪，我简单的理了几个点。

1，确认目的：你倒是搞绿色黄色还是黑色

2，了解流程图：IAD一打开流程图映入眼帘，你要修改一个地方，不一定非要修改目的地，程序的结构前后都是关联的，了解他的过程后，你完全可以隔山打牛。

3，了解数据结构：数据的排列和整合肯定不是源程序那样，修改前看数据到底藏哪了，怎么改，改完测试会不会出错。

4，操作数据：利用现有的一些功能去操作数据。

5，检索：根据目的观察并获取exe的目标信息，比如一段文字，某一控件，利用搜索字符串或者汇编语言的代码去找到修改目标。

 

常用快捷键

修改数据：ALT+E+P+(B，A，P...)+ENTER

测试运行：F9

上一次光标定位：ESC/CTRL+ENTER

流程图代码切换：右键+（TextView，GraphView）

搜索字符串：ALT+T

 

具体的操作可以看看这篇：https://www.cnblogs.com/endv/p/6847843.html

 

参考

汇编指令：

https://wenku.baidu.com/view/85451cec4afe04a1b071de0f.html

https://baike.baidu.com/item/汇编指令/9979890?fr=aladdin

安装：

https://www.jb51.net/softjc/579996.html

书籍：

IDAPRO权威指南