카테고리 없음

IDA 인터페이스 팁 2

Oth 2016. 10. 17. 20:39

Hex View 는 기본적으로 동기화되서 한쪽을 스크롤 하면 다른 쪽도 같이 스크롤 된다. 이를 수정하려면 


Hex View에서 오른쪽 클릭한 후 Synchronize with 에서 조절하면 된다.


Hex View에서 f2를 누르면 헥사 에디터 모드가 된다. 


수정한 후 다시 f2를 누르면 저장되고  esc 를 누르면 취소된다. 


Strings 도 설정에 따라서 바꿀 수 있다. 


오른쪽 클릭 후 setup


signature 를 이용해서 새로운 라이브러리를 추가해 줄 수 있다. 이 덕분에 printf 같은 것을 리버스 엔지니어링 할 필요가 없다. 


더 추가하려면 insert 키를 누르거나 오른쪽 클릭 후 Apply new signature 




















http://seclists.org/fulldisclosure/2010/Aug/122