ida可以分析的文件格式也非常多，包括windows下的pe格式文件、linux下的elf文件、mac系统的常见文件格式，以及一些不常见到系统的文件格式。
ida的功能强大，对于一般的无壳保护，无混淆代码的程序ida能直接反汇编出位代码，在一定程度上减少了逆向分析的难度和门槛。
一、启动分析IDA分为x64和x86两个不同的版本，安装时会同时安装上，图标如下，图标上有64字样的就是专门用来分析64位程序的：
安全团队：Polygon上的Midas Capital项目被攻击，损失约66万美元:1月16日消息，据Beosin-Eagle Eye态势感知平台消息，Polygon上jarvis项目中的Midas Capital矿池项目被黑客使用的view重入和价格操控组合漏洞攻击，黑客获利663101 MATIC（约66万美元）。攻击之后，Beosin Trace追踪发现黑客将663101MATIC发送给地址0xe53......59be，然后分散至其他10个其他的地址，这些地址总共又将15935的MATIC发送至0x04Ec......46F2地址中，目前14581枚MATIC转入Kucoin交易所，1671MATIC枚转入币安交易所。
其他代币仍然留在上述地址上。[2023/1/16 11:14:35]
分析32位或64位的程序需要启动的IDA版本不同，不方便判断程序是32还是64位的话，最简单的方式就是同时启动这两个版本，再分别加载同一个要分析的程序进行分析，能成功分析的那个就是正确的版本。
Prime Trust任命美国特勤局调查办公室前助理主任Jeremy Sheridan担任监管事务副总裁:金色财经消息，金融科技和数字资产基础设施提供商PrimeTrust已任命美国特勤局调查办公室前助理主任Jeremy Sheridan担任监管事务副总裁。Jeremy Sheridan在Prime Trust的职责是监督Prime Trust的监管策略，以及与联邦和州机构合作，并成为金融科技和加密行业的监管思想领袖。（prnewswire）[2022/4/12 14:20:18]
启动软件后的第一个界面如下，单击“Go”按钮即可直接进入软件：
MXC抹茶考核区将上线TIDAL和CONV，开放USDT交易市场:据官方公告，MXC抹茶考核区将于3月25日21:30、22:30分别上线CONV（Convergence）和TIDAL（Tidal Finance ），现已开放充值和提现。资料显示，Convergence Finance是第一个在DeFi领域中实现曝光真实资产价值的自动化做市协议（AMM）；Tidal Finance 是波卡生态中跨链的去中心化互助保险协议，其核心功能是 TIDAL 相互保险池和相应的储备智能合约。详情请阅读相关公告。[2021/3/25 19:18:06]
把要分析的文件拖入IDA的主窗口后：
声音 | 媒体：IDAX已被当地立案调查:继BISS交易所人员被北京控制并定性为涉嫌后，12月1日，在上海有运营地点的IDAX被当地立案调查。此外，上海正在征集受损用户的材料。IDAX的用户鲁子敬告诉媒体，几天前到上海东明路派出所咨询，告诉他，“收集好材料去他们那报案，或者在当地报案然后让他们移交材料到上海东明路派出所。”[2019/12/3]
这时候直接点击“OK”即可开始分析，分析过程中出现类似下面这样的提示，选择“No”即可：
此时软件窗口左下方会有正在分析的进度显示，直到显示“AU:idle”即表示分析完成：
此时软件会自动跳转到Graphview模式：
这时在IDAView-A子窗口内单击右键，选“Textview”即可切换到代码模式：
二、函数搜索左侧的Functionswindow为分析出的函数列表，双击其中任意一行都可以跳转到对应的函数：
在该列表取得焦点的情况下，按Ctrl+F可以打开函数搜索栏，输入要搜索的函数关键字，即可搜索符合条件的函数：
三、代码分析双击对应的函数名称后，右侧的IDAview-A会定位跳转到对应函数并显示出汇编代码：
此时按键盘上的F5键，即可自动反编译出该函数的伪代码：
这时双击左边的函数列表，可以在右侧的Pseudocode-A代码区反编译出对应函数的伪代码，在伪代码中双击调用的函数名称，可以跳转并自动反编译这个调用的函数。
伪代码包含了使用的变量和调用的函数和相应的参数等，虽然可读性不是很高，但已经在一定程度上体现出了程序内部的逻辑结构，包括一些字符串都会自动以明文方式显示，对提取二进制文件内部的信息起很大的帮助。
知乎、头条、百家、公众号搜索
文章来源：https://www.hake.cc/page/article/1688.html
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。