IDA 教程

快捷键篇

快捷键	作用
N	重命名
Y	修改函数声明
;或:	注释
ESC	返回上一界面
insert	新添加结构体
ALT + Q	选择结构体类型赋到全局变量上
F5	查看C的伪代码
空格	切换反汇编窗口视图
R	数字转字符串
A	ASCII解析成ASCII
C	把数据转换为代码
D	把代码转换为数据
U	unDefined解析成未定义的内容
F7	单步步入
F8	单步不过
CTRL+F7	运行到函数返回地址
F4	运行到光标处
SHIFT +F12	显示字符串窗口

关闭窗口篇

Don't pack database :不打包数据库，关闭时选择此选项，数据将分成四个文件保存
Pack database(Store) :打包数据库，将四个数据文件合成一个idb文件，然后删除这四个数据文件
Pack database(Deflate) :合上面一个选项作用差不多，差异在于选择此选项后，将四个数据文件压缩后合并至idb文件中
Collect garbage :收集垃圾
Don't save the database :不保存任何操作