IDA报错
- please use ida (not ida64) to decomplie the current file:说明这是32位程序,需要用到ida文件夹中的ida.exe打开,而不是ida64.exe。
IDA使用
- (linux下pip install pwntools)checksec 文件名,可检查文件类型。
- 拖入文件
快捷键
f5反汇编成c语言伪代码。也可View-open subviews-Generate pseudocode。
Alt+T搜索文本。更多搜索选项可见Search栏。
查看变量地址:双击这个变量。