3.4.2 IDA使用说明（1）

转：http://book.51cto.com/art/201504/472953.htm

3.4.2　IDA使用说明（1）

IDA启动时会短暂地显示如图3-25所示的窗口。

这时可以点击“OK”，或等上几秒，它会自动关闭，之后就会看到IDA的主界面，如图3-26所示。

在该界面中，不用繁琐地在菜单里点击“打开文件”，然后一个目录一个目录地去翻找，只需把要分析的文件拖进IDA的灰色区域就行了。打开文件后，还需要做一些基本的配置，如图3-27所示。

 

有一个地方需要注意：对于一些fat binary（指的是为了兼容不同架构的处理器，而把多种指令集糅合到一个binary）来说，图3-27中最上面的白框内会出现多个Mach-O文件供我们选择。建议先迅速查阅第4章“dumpdecrypted”这一节的ARM对照表，找到设备对应的ARM信息，例如笔者的iPhone 5对应的是ARMv7s。如果设备的ARM没有出现在这些选项中，就选那个向下兼容的选项，即如果选项里有ARMv7S，就选它；否则选ARMv7。这种方法应该可以应对碰到的99%的情况，如果你恰巧是那1%，请来http://bbs.iosre.com分享这种百里挑一的喜悦，我们一起解决问题。

这里笔者选择了ARMv7S，然后点击“OK”，此时，会连续弹出好几个窗口，一路点击“Yes”和“OK”就可以了，如图3-28和图3-29所示。