IDA 操作技巧总结(不停更新)

一 将ARM指令转换成thumb指令

在使用IDA静态分析的时候，我们可能会发现明明是thumb指令，IDA却当作了ARM指令来处理，或者相反情况。那么这就需要我们手动进行修复。修复步骤如下：

①鼠标定位到错误指令处

②快捷键alt + g，在打开的segment register value窗口中选择T，然后将值改为0x1（ARM变thumb）或者0x0（thumb变ARM）。

注意：目前值知道单条指令的修复，不知道多条指令如何同时修复，待以后补充~