首页 > 代码库 > IDA 操作技巧总结(不停更新)

IDA 操作技巧总结(不停更新)

一 将ARM指令转换成thumb指令

在使用IDA静态分析的时候,我们可能会发现明明是thumb指令,IDA却当作了ARM指令来处理,或者相反情况。那么这就需要我们手动进行修复。修复步骤如下:

①鼠标定位到错误指令处

②快捷键alt + g,在打开的segment register value窗口中选择T,然后将值改为0x1(ARM变thumb)或者0x0(thumb变ARM)。

注意:目前值知道单条指令的修复,不知道多条指令如何同时修复,待以后补充~

IDA 操作技巧总结(不停更新)