IDA Pro基本简介IDA加载完程序后，3个立即可见的窗口分别为IDA-View，Named，和消息输出窗口。IDA图形视图会有执行流，Yes箭头默认为绿色，No箭头默认为红色，蓝色表示默认下一个执行块。函数在进入时都会保存堆栈地址EBP和ESP，退出函

有时候，我们需要调试APK启动过程中的SO文件里的函数，使用附加的方法显然时机已经晚了！比如想要调试SO库的JNI_Onload函数，很多时候需要在程序启动的时候就附加并且调试！

　　IDA目录下有一个Python目录，将其添加到项目的跟目录下。　　使用IDA中自带的python解释器

IDA来远程调试Linux程序，感觉很不一样，当然gdb非常强大，相辅相成吧。作为永远都是Linux的新人，感觉要学的东西真多啊。在sangfor的时候经常使用pshell，这款工具强大的很啊。特别是文件可视化的功能。chmod a+x 命令将文件改成所有

在NASA的喷气推进实验室，我们不断评估和试验新兴技术。我们确认了未来的六大技术浪潮，它们共同形成了一股我们称之为“内置智能无处不在”的巨大海啸。本文探讨应用型AI技术浪潮。这种内置智能的一种表现形式是智能数字助手的兴起。在JPL，我们使用自然用户界面、自

IDA插件是经过编译的、功能更强大的IDC脚本，与仅仅使用脚本相比，插件能够执行更加复杂的任务。与编写IDC脚本相比，python显得更为轻巧和强大，IDAPython作为IDA的一个插件，具有IDA SDK的大部分功能，能够帮助我们编写实现IDC脚本语言

受影响系统：Hex-Rays IDA Pro <= 6.6描述：--------------------------------------------------------------------------------BUGTRAQ ID: 6

受影响系统：Hex-Rays IDA Pro 6.2Hex-Rays IDA Pro 6.0Hex-Rays IDA Pro 5.7描述：-----------------------------------------------------------

中国黑客教父，元老，知名网络安全专家，东方联盟创始人郭盛华发表安全博文： 要破解加密的软件，当然离不开汇编语言，软件破解常用汇编指令很多，而IDAPro是反汇编的黄金标准。但是，IDAPro许可证的起始价格为1,200美元，因此对于许多人来说，它的成本极高

改变格式为zip，查看到lib目录内有libmono，旧版unity3d无误直接解压Assembly-CSharp.dll出来，用Reflector打开不了，估计是加密过了。为了验证是不是所有so都加壳了，并由某个so来解壳，打开看上去名字很叼的libfu

2017年5月12日全球爆发大规模蠕虫勒索软件WanaCrypt0r感染事件，各大厂商对该软件做了深入分析，但针对初学者的分析教程还比较少，复现过程需要解决的问题有很多，而且没有文章具体介绍勒索软件的实际运行流程，所以我写了这篇面向初学者的教程，希望帮助大