【IDA PRO权威指南】六

发布时间 2023-04-13 19:39:06作者: Corax0o0

IDS文件

使用.ids文件扩展它函数方面的知识。.ids文件通过列举共享库当中包含的每一个导出函数。

创建IDS文件

idsutils使用工具用于创建.isd文件。这些实用工具包括两个库解析器。

使用loadint扩充预定义注释

如果开启了自动注释,就会有

使用loadint使用工具可以修改现有注释。

隐藏的补丁程序菜单

edit patch program

更改数据库字节

edit patch program change byte

更改数据库中的字

使用汇编对话框

“修补程序”菜单中最有趣的功能,可能要数“汇编”选项( Edit > Patch Program b Assemble )。遗憾的是,这项功能并非对所有处理器类型有效,因为它取决于当前的处理器模块是否拥有一个内部汇编器。例如,x86处理器模块支持汇编,而MIPS处理器模块却不支持汇编。如果缺乏汇编器,你将收到- - 条错误消息,它指出:“对不起,本处理器模块不支持这种汇编器。”利用“汇编"选项可以输人使用-一个内部汇编器汇编的汇编语言语句。然后, IDA会将得到的指令字节写人当前的屏幕位置。用于输人指令的Assemble instruction对话框如图14 4所示。

IDA输出文件与补丁生成