ida使用技巧

注意一定要选对调试器版本,比如armeabi-v7a 和armeabi都是32位的库,如果使用64位调试器,下断点的时候调试器就会报告内存错误
Error: Oops! internal error 30066 occured.

不能识别代码: 有时候代码被识别成数据,我们可以通过如下命令来转换

P键:将光标指定的位置处的数据解释成函数。
C键:将光标指定位置处的数据解释成指令。
D键:将光标指定位置处的数据解释成数据。
g键:调转到指定地址
ctrl+s :选中库
ALT+g: 选择指定的模式:如thumb 或者arm指令
F5: 反编译函数为c代码,有时候不好使可以直接去sub views里面找动态调试,等待库加载完成后可以去modules里面按ctrl-f过滤库,找到目标库,加载地址很函数偏移计算出内存中的地址,按g键跳转到函数指令处,如果不识别为指令,按P键反编译。下断点。

修改信号的处理方式
Debugger→Debugger options→ Edit exceptions
就可以对相应的信号进行处理了

你可能感兴趣的:(逆向)