关于 IDA 的学习

功能熟悉  

library  [ˈlaɪbrəri]    程序库  

function  'fʌŋkʃ(ə)n    函数    功能

 regular    ˈreɡjʊlə(r)  正常 常规

instruction  ɪn'strʌkʃ(ə)n   指令

data   deɪtə   数据

unexlored ˌʌnɪkˈsplɔː(r)d   未开发的

external   ɪkˈstɜː(r)n(ə)l   外部的     symbol  sɪmb(ə)l     符号

lumina   luːmɪnə    function     Lumina是一种很好的旧FLIRT（快速库识别和识别技术）机制的发展   上传已知的二进制反汇编内容到服务器  下次可以快速匹配   

 

 

• .text: Code    代码
• .data: Initialized    ɪˈnɪʃəlaɪz  初始化  data
• .bss: Uninitialized data    ʌnɪˈnɪʃlaɪzd
• .rdata: Const/read-only (and initialized)   kɒnst  常量    ri:d 读   əʊnli   只     data
• .edata：导出descriptors  dɪsk'rɪptɔ:rz 描述符
• .idata: Import descriptors  ɪmˈpɔː(r)t   输入
• .reloc: Relocation table 在模块不能按默认地址加载时执行代码绝对地址重定位使用  riːləʊ'keɪʃ(ə)n  重定位   teɪb(ə)l  表
• .rsrc: Resources (icon, bitmap, dialog, ...)   rɪˈzɔː(r)s  资源
• .tls: __declspec(thread) data (Fails with dynamically loaded DLLs -> hard to find bugs)    关键字用于指定存储类信息的扩展属性语法。 该关键字指定一个给定类型的实例将与下面列出的Microsoft特有的一个存储类属性一起存储。