本文介绍了IDA Pro中的关键视图组件，包括工具栏、导航带、反汇编窗口及输出窗口的功能与使用技巧。读者可以了解到如何高效地使用这些工具进行二进制文件分析。
工具栏区域
包含与IDA的常用操作对应的工具。你可以使用View▶Toolbars命令显示或隐藏工具栏。你可以使用鼠标拖放工具栏，根据需要重新设定它们的位置
用户可以使用View▶Toolbars▶Advanced mode打开高级模式工具栏
导航带
0.不同的颜色表示不同类型的文件内容，如数据或代码，有一个细小的当前位置指示符（默认为黄色）指向与当前反汇编窗口中显示的地址范围对应的导航带地址
1.被加载文件地址空间的线性视图，呈现二进制文件的整个地址范围
2.右击导航带内任何位置，可放大或缩小显示的地址范围。
3.将光标悬停在导航带的任何位置，IDA会显示一个工具提示，指出其在二进制文件中的对应位置。单击，反汇编视图将跳转到二进制文件中你选定的位置
4.可以通过Options▶Colors命令自定义导航带所使用的颜色
标签
标签代表数据库的各种视图，即tab页，绝大多数分析工作需要通过数据显示窗口完成
1.通过View▶Open Subviews菜单可打开其他数据显示窗口，还可恢复任何意外关闭或有意关闭的窗口
反汇编窗口
反汇编窗口(View▶Open Subviews▶Disassembly)是主要数据显示视图
0.它有两种不同的形式：图形窗口（默认）和列表窗口
1.在图形窗口中，IDA显示的是某个函数在某一时间的流程图，可用来了解函数的运行情况
2.打开IDA-View窗口后，可以使用空格键在两者之间切换,当然，只能在代码区切换，可以改变导航条的当前位置指向代码区
3.将列表视图作为默认视图：Options▶General菜单打开IDA Options复选框，取消选择Graph选项卡下的Use graph view by default（默认使用图形视图）复选框
4.使用图形视图时，显示区很少能够一次显示某个函数的完整图形。这时图形概况窗口（Graph overview）（仅在使用图形视图时显示）可提供基本图形结构的缩小快照，
，其中的虚线矩形表示其在图形视图中的当前显示位置，在图形概况窗口内单击鼠标，可重新定位图形视图的显示位置。
输出窗口
最下方的输出窗口(Output window)显示的是IDA输出的信息。在这里，用户可以找到与文件分析进度有关的状态消息，以及由用户操作导致的错误消息。输出窗口基本上等同于一个控制台输出设备
0.如果提示了The initial auto-analysis has been finished（初始分析已完成），表示自此以后，桌面数据显示窗口的内容将不再自动更改。这时，你可以对数据库进行任意修改
小技巧
0.使用View▶Open Subviews命令恢复你无意中关闭的数据显示窗口。
1.使用Windows▶Reset Desktop命令可迅速将桌面恢复到原始布局。
2.利用Windows▶Save Desktop命令保存你认为特别有用的当前桌面布局。
3.使用Windows▶Load Desktop命令迅速打开你之前保存的一个桌面布局。
4.Disassembly窗口（无论是图形视图或列表视图）是唯一一个你可以修改其显示字体的窗口
5.使用Options▶Font命令可以设置字体。
扫一扫
6811
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
