Windows IDA Pro 7.5 破解版支持 F5 伪代码

IDA Pro 7.5 是一款非常好用的程序反汇编软件，它除了支持 MFC 程序反汇编外，还支持 F5 伪代码模式。这款软件增强软件开发者在调试和处理错误时的执行效率，能够让尽快找到程序的运行故障点。它为程序开发者提供非常方便的内容寻找和跳转功能，减少了调试程序历程中的耗时和代码重新书写等步骤。你可以使用它检查内存、网络流量、文件系统等，有助于快速发现野指针和其他程序漏洞。

IDA Pro是一款非常专业的可编程、可扩展的交互式多处理器反汇编程序，也是典型的递归下降反汇编器，由强大的类宏语言组成，应该十分广泛，支持很多插件和python，用户们可以利用一些插件可以提供很多方便的功能大大减少工作量，在CTF中，就连逆向和pwn都少不了它。该软件支持数十种CPU指令集，其中包括Intel x86，x64，MIPS，PowerPC，ARM，Z80，68000，c8051等等，不仅使用数据类型信息，而且通过派生的变量和函数名称来尽其所能地注释生成的反汇编代码，这些注释可将原始十六进制代码的数量减到最少，并显著增加了向用户提供的符号化信息的数量，还采用了先进的逆向工程技术，能够帮助用户反向编译源代码，为科技型企业解决反编译相关问题，可谓是众多0day世界的成员和ShellCode安全分析人士不可缺少的利器。

软件截图

功能特色

1、恶意代码分析
考虑到当今恶意代码的出现速度和复杂性，就需要一款功能强大的分析解决方案来积极应对。IDA Pro 已成为恶意软件分析领域的标准，以至于有关新病毒的信息通常以“IDA 数据库”这样的形式进行交换和分享。防范病毒、恶意软件和间谍软件的分析师每天都会使用 IDA Pro 来调查新的病毒样本威胁，并提供及时的解决方案。

2、漏洞研究
漏洞披露的话题一直饱受争议，但事实上，软件通常很容易遭受外部攻击。IDA Pro 是研究此类漏洞的优质工具。如果不修复这些漏洞，它们很可能被怀有不诚实或犯罪意图的第三方加以利用。例如，Wisconsin Safety Analyzer 就是一个非常有趣的项目，其设计旨在调查软件中的漏洞，而 IDA Pro 在其中扮演着重要角色。

3、隐私保护
软件正在从各方各面入侵我们的生活。在被收集、出售或利用的个人用户的数据量不断激增的现在，尊重基本的隐私权是许多人的关注点。IDA Pro 帮助调查可能引起关注的软件，从而保护您的基本权利。

4、商用现成品（COTS）验证
许多软件的使用国家和开发国家不同。由于这些程序难以验证，而且全面的源代码审核和重构并不总是切实可行，因此像 IDA 这样的工具提供了一种简便的方法来检查程序的功能和作用是否所言属实，软件是否包含有害漏洞、是否未泄漏任何敏感信息。

常用快捷键

空格键：反汇编窗口切换文本跟图形
Esc：在反汇编窗口中使用为后退到上个操作的地址处
Shift +F5：打开签名窗口
shift+F12：自动分析出参考字符串
ALT+T：搜索字符串(文本搜索)
ALT+L：标记(Lable)
ALT+M：设置标签(mark)
ALT+G：转换局部变量为结构体
ALT+Enter：跳转到新的窗口
Alt+B：快捷键用于搜索十六进制字节序列，通常在分析过程中可以用来搜索opcode
CTRL+M：列举出当前已经添加的标签
CTRL+S列举出二进制程序的段的开始地址、结束地址、权限等信息
F9：动态调试程序(其实IDA主要用作静态分析用的)
F5：将一个函数逆向出来(生成c伪代码)
G：跳转到指定地址
A：将选择的信息转换成ASCII(转换成可读性跟强的字符串)
X(ctrl+X)：交叉引用,类似于OD中的栈回溯操作
N：对符号重命名
：&；(冒号&分号)：光标所在位置添加常规注释和可重复注释
P：创建函数
T：解析结构体偏移
M：转换为枚举类型常量
Y：设置变量类型
H：转换16进制
C：光标所在地址处的内容解析成代码
D：光标所在地址处的内容解析成数据
A：光标所在地址处的内容解析成ascll码字符串
U：光标所在地址处的内容解析成未定义内容。

文件内容