IDA嵌入拱门
使用32位IDA数据库时，允许您分解x86-64代码（如内联的WOW64代码）。 这将有助于分析WOW64模式开关。
依存关系
capstone Python模块
如果使用IDA 7和更高版本，请确保下载并安装适用于Python版本和体系结构的capstone ，因为IDA 7默认为64位。 您可以在找到二进制安装程序
安装
安装capstone
下载主插件模块 （ Right click the link -> Save link as... ）并将其保存到IDA plugins文件夹
展示柜
前
选择您要拆卸的范围
之后（反汇编说明在注释中）
评论0
最新资源