在上一节《IDA的初始使用说明和界面简介》中,我们已经介绍过了IDA的六大界面的具体分布情况,但没有对其中的每个子界面进行深入了解,在本文中,将详细介绍关于IDA的工具栏区域、导航栏区域和输出区域。
只有当我们真正了解了IDA各部分功能界面组件功能后,才能更好地使用IDA软件进行文件反编译。
一、工具栏区域
工具栏区域如图1红框,其中包含了IDA常用操作对应的工具,如保存文件、插入数据、删除变量、开启Debug模式等。我们可以通过View菜单中的“Toolbars”项,设置工具栏中包含何种工具。
上图1的工具栏是IDA的普通工具栏模式,我们可以通过勾选Toolbars项中的“Advanced mode”打开高级模式工具栏,在这模式下IDA工具栏整整有三行之多,这足以见得IDA的功能是多么丰富且强大。
二、概况导航栏
下图3红框这块五颜六色的区域,就是IDA的概况导航栏,也叫作导航带,它是被加载解析文件地址空间的线性视图,会呈现出整个文件的地址范围。我们可以通过点击导航带的任意位置,IDA主视图会跳转到我们所点击的对应文件位置。
导航带有多种颜色,不同的颜色代表不同类型的文件内容,如默认灰色代表数据,浅蓝色代表调用库的方法。
在导航带上有一个小小的黄色指示符,见下图4红框,它指向当前反编译主窗口中显示的文件地址对应的导航带地址。
三、输出窗口
IDA下方的“Output Window”是IDA的输出窗口,具体界面见下图5。在输出窗口中,我们可以找到与文件分析进度相关的状态输出信息以及由用户操作导致产生的错误信息。输出窗口基本上等同于一个控制台输出设备。
上述就是关于IDA的普通工具栏、高级工具栏、输出窗口、概况导航栏这四个区域的介绍教程,在下文《IDA反编译界面之流程预览、函数窗口介绍》中,我将带来IDA界面的余下三大部分:主视图窗口、流程预览窗口、函数窗口界面的详细介绍,欢迎大家继续关注城东书院网站。