IDA--外掛安裝--反彙編外掛--keypatch外掛--字型設定--變數相對偏移地址
阿新 • • 發佈:2020-10-17
IDA作為一個重要靜態程式碼分析工具,能夠有效的找到關鍵程式碼位置。但是它的修改補丁卻不太友好,開源世界提供了不錯的選擇,keypatch外掛。那首先需要安裝它:
1.下載keypatch外掛和keystone python模組
連結:https://github.com/keystone-engine/keypatch
安裝:
a.下載Keypatch.py複製到外掛目錄
IDA 7.0\plugins\Keypatch.py
b.下載安裝keystone python模組,64位系統只需要安裝這一個就行
https://github.com/keystone-engine/keystone/releases/download/0.9.1/keystone-0.9.1-python-win64.msi 在win10下安裝時,可採用控制檯管理員模式安裝,否則會報錯。
2.選單欄常用設定
view–>open subviews: 可以恢復你無意中關閉的資料顯示視窗
windows–>reset desktop: 可以恢復初始ida佈局
option–>font: 可以改變字型的相關屬性
3.變數相對偏移地址
4.IDA函式名查詢過濾