IDA(windows,linux安装包非商用)附安装方法.zip

IDA是业界一个功能十分强大的反汇编工具，是安全渗透人员进行逆向安全测试的必备工具，其强大的静态反汇编和逆向调试功能能够帮助安全测试人员发现代码级别的高危致命安全漏洞，当然其价格也不便宜，国内一个license从几千到一万多不等。 另外很多人都有疑问，如果有源代码的话，直接走读源代码不是更好吗，为什么还需要走读汇编代码？试想一下，一个千万行代码级别的产品，走读代码，该从哪开始？何况源代码中有很多宏定义，也有可能很多代码都不会被编译，从源代码看到的问题点可能实际根本不会存在安全风险，而反汇编则可以避免这种问题，我们可以根据进程信息去提取出有效的文件进行反编译，反编译的结果都是优化以后的代码，可以简单清晰的看出程序的数据流图，只不过反汇编要求安全测试人员对汇编代码要非常熟悉，万事熟能生巧，汇编代码多读多写，自然慢慢就会熟悉了。 后续会结合具体的应用信息介绍一下安全逆向分析与寻找安全漏洞的基本思路和方法。 DA Pro常用基础操作 1、查看字符串 2、跳转到代码中 3、跳转到地址 跳转到_text_410CC9位置 4、堆栈窗口 IDA