IDA 操作技巧总结(不停更新)

标签：使用   ar   如何   总结   r   value   情况   val   快捷键   

一 将ARM指令转换成thumb指令

在使用IDA静态分析的时候，我们可能会发现明明是thumb指令，IDA却当作了ARM指令来处理，或者相反情况。那么这就需要我们手动进行修复。修复步骤如下：

①鼠标定位到错误指令处

②快捷键alt + g，在打开的segment register value窗口中选择T，然后将值改为0x1（ARM变thumb）或者0x0（thumb变ARM）。

注意：目前值知道单条指令的修复，不知道多条指令如何同时修复，待以后补充~

IDA 操作技巧总结(不停更新)

标签：使用   ar   如何   总结   r   value   情况   val   快捷键   

原文地址：http://www.cnblogs.com/wanyuanchun/p/3937213.html