转:http://book.51cto.com/art/201504/472953.htm
3.4.2 IDA使用说明(1)
IDA启动时会短暂地显示如图3-25所示的窗口。
这时可以点击“OK”,或等上几秒,它会自动关闭,之后就会看到IDA的主界面,如图3-26所示。
在该界面中,不用繁琐地在菜单里点击“打开文件”,然后一个目录一个目录地去翻找,只需把要分析的文件拖进IDA的灰色区域就行了。打开文件后,还需要做一些基本的配置,如图3-27所示。
有一个地方需要注意:对于一些fat binary(指的是为了兼容不同架构的处理器,而把多种指令集糅合到一个binary)来说,图3-27中最上面的白框内会出现多个Mach-O文件供我们选择。建议先迅速查阅第4章“dumpdecrypted”这一节的ARM对照表,找到设备对应的ARM信息,例如笔者的iPhone 5对应的是ARMv7s。如果设备的ARM没有出现在这些选项中,就选那个向下兼容的选项,即如果选项里有ARMv7S,就选它;否则选ARMv7。这种方法应该可以应对碰到的99%的情况,如果你恰巧是那1%,请来http://bbs.iosre.com分享这种百里挑一的喜悦,我们一起解决问题。
这里笔者选择了ARMv7S,然后点击“OK”,此时,会连续弹出好几个窗口,一路点击“Yes”和“OK”就可以了,如图3-28和图3-29所示。
联系客服