IDA反汇编/反编译静态分析iOS模拟器程序（二）加载文件与保存数据库
2013-05-14 1255
简介：
启动windows版的IDA，在Quickstart界面点击New，弹出一个对话框选择文件。也可以按取消后再把文件拖进IDA。由于Mac版的IDA没注册，没有save功能，所以只好先把Mac上的东西拷贝到windows再打开了。
（左下角的信息会一直变动，表示分析至文件的某个偏移处）
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
作者高分内容
更多
相关文章
IDA反汇编/反编译静态分析iOS模拟器程序（九）block
在第三节 函数表示与搜索函数 提到block函数和普通的OC函数不同。
反汇编分析前需要理解block的实现原理，故推荐先看看这几篇文章及其所引用的参考资料：
Block介绍（一）基础Block介绍（二）内存管理与其他特性block介绍（三）揭开神秘面纱（上）block介绍（四）揭开神秘面纱（下）
block函数的命名与上文提到类似。
905
0
IDA反汇编/反编译静态分析iOS模拟器程序（八）IDA for Mac
iOS多用OC（Objective-C）编程，Mac也类似，所以IDA for Mac对OC的支持似乎强些。Windows的IDA在反汇编某些SDK库文件时会识别不出OC的函数名，而且对OC运行时的结构体也没识别出来。
1105
0
IDA反汇编/反编译静态分析iOS模拟器程序（七）识别类的信息
C++类的实质是个结构体。先举个例：
class TestClass
{
int m_val1;
int m_val2;
public:
int getVal1();
int getVal2();
};
i...
1321
0
IDA反汇编/反编译静态分析iOS模拟器程序（六）交叉引用
交叉引用cross reference是指 这个地址的 数据或代码 引用了哪个地址 以及 被哪些地址的代码所引用。引用了哪个地址，在反汇编就能看出来，一行汇编代码自然只会引用一个地址。
1156
0
IDA反汇编/反编译静态分析iOS模拟器程序（五）F5反编译
反编译是IDA最让人振奋的功能，它的本质是IDA的一个插件，不过会被当做hex-rays的另一个产品。既然是产品，那当然就另外收费，demo版是没有的。
1417
0
IDA反汇编/反编译静态分析iOS模拟器程序（四）反汇编的符号信息与改名
首先看看windows IDA和xcode的反汇编有什么不同。因为不确定直接分析UIKit的代码会不会有法律问题，还是自己写个例子吧。分析UIKit的时候因为没有完整的debugging symbols，所以得到的反汇编信息会比自己写的代码较少。
1044
0
IDA反汇编/反编译静态分析iOS模拟器程序（三）函数表示与搜索函数
打开IDA一般都是去搜索函数，可以说函数是IDA工程的基本单位吧，数据结构什么的都是为函数服务而已。函数列表在界面左侧的Functions Window：
可以看到，UIKit有27789个函数呢。
1130
0
