IDAPro教程集合资源-CSDN下载

共11个文件

rar：7个

pdf：3个

7z：1个

5星 · 超过95%的资源需积分: 49 133 浏览量 2011-11-09 17:57:29 上传评论 7 收藏 4.55MB RAR 举报

资源推荐

资源详情

资源评论

收起资源包目录

package

IDA Pro 教程集合.rar （11个子文件）

IDA教程-脚本化调试器.pdf 21KB

IDA利用IDC分析加密代码.rar 17KB

IDA教程-隐藏IDA调试器.pdf 123KB

IDA数据分析简易教程.7z 1.03MB

IDA图形工具.rar 669KB

IDA教程-WinCE ARM调试器入门教程.pdf 147KB

使用IDA分析高级数据结构.rar 1.34MB

使用IDA调试和反汇编受保护的PE文件.rar 115KB

IDA调试器跟踪功能.rar 662KB

IDA的远程调试.rar 162KB

IDA的通用解压插件使用和原理.rar 531KB

IDA 教程-WINCE ARM 调试器入门教程

本教程将会展示我们如何对 Windows CE 设备的应用程序进行调试。示例文件可以从这

里下载，这是一个 Windows CE 应用程序的示例，原型由 ljw004 创建（原始文件可在这里找

到）。为了获得最好的反汇编效果，我们将输入文件拷贝到我们的 Windows 机器，并开始一

个新的 PocketPC ARM Executable（File,New）：

经过向导页面后，我们接受所有默认设置，IDA 将会创建一个数据库来分析输入文件，

我们第一步工作是启动程序来查看它主窗口的 windows 进程.为了找到 windows 进程，我们

只需滚动鼠标找到下面的代码：

RegisterClassW()注册了一个新窗口类并指定了它的过程。IDA 显示为’loc_11DB8’，我

们在名称上双击跳到这里。为了更好的显示，我们在这里创建一个函数（鼠标右键的弹出菜

单中选择 Create function）:

我们将其重新命名如下(按 N 键):

接着，我们在开始处按 F2 设置一个软件断点：

现在我们准备启动调试器了。非常重要的一点是在启动调试器之前一定要在相应位置设

置断点。为什么？因为，IDA 很难挂起（暂停）一个在 Windows CE 下运行的进程。如果一

个进程在用户模式下执行，那么调试器可以通过在当前执行指令中设置一个断点来挂起它。

然而多数时候进程在执行系统代码，此时调试器无法挂起它，因为系统区域无法被修改。修

改系统代码将会导致频繁崩溃或导致 PDA 挂掉，这就是为什么 IDA 不能让用户在系统区域

设置断点的原因。当前所有在 0x80000000 地址以上的区域和 Core.dll 的代码都被保护。

使我们按 F9 来启动调试器，或者通过菜单（Debugger,Start Process）。IDA 将会连接

到 PDA，如果必要下载调试器服务端到 PDA 并查找输入文件。通常在 PDA 上的输入文件会

被放置在一个与笔记本电脑不同的路径下，因此首次启动调试器时 IDA 无法找到它并会请求

下载：

内容反馈

zeng8786052

2014-08-06

很全面的资料，感谢。缺少64位的介绍。
yy21yeyu

2013-08-11

教程很多，应该是很全面的，就是有点杂乱，
Mushroom_lb

2012-12-21

谢谢分享，很好很强大
纵马狂奔

2013-06-02

不错很好的入门教程
xiaoweiwb

2013-03-16

资料较全。

前往

页

xinsuiyuer

粉丝: 1

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip