IDA Pro7在Windows上本地调试

痛定思痛。 2022-11-16 15:21 827阅读 0赞

### 1 加载目标文件，选择调试器 ###

使用IDA打开目标文件。使用菜单项上的"Debugger"，单击"Select Debugger"，再根据当前的文件类型选择合适的调试器。我这里调试exe文件时一般使用 Local Windows debugger 或 Remote Windows Debugger。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvZnJlc2htYW4_size_16_color_FFFFFF_t_70]

> 这里需要注意的是，在IDA7.0版本中，Local windows debugger有一些bug，导致其在调试时会报如下错误  
> “Oops! internal error 1491 occured.”  
> 这里为了解决上述的bug，应该按照如下操作

### 2 到IDA的安装目录下的 /dbgsrv/文件夹下，打开 win32\_remote.exe 或 win64\_remote.exe，根据打开的IDA版本进行选择 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvZnJlc2htYW4_size_16_color_FFFFFF_t_70 1]

### 3 \[Debugger\] 中选择 \[start process\]，在参数设置框中将 Hostname 设置为 127.0.0.1 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvZnJlc2htYW4_size_16_color_FFFFFF_t_70 2]

### 4 执行完上述步骤以后，就可以进入调试界面啦 ###

## 调试界面 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvZnJlc2htYW4_size_16_color_FFFFFF_t_70 3]

## 调试跟踪常用快捷键 ##

<table> 
 <thead> 
  <tr> 
   <th>IDA快捷键</th> 
   <th>功能</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>F7</td> 
   <td>单步步进，遇到call/指令跟进</td> 
  </tr> 
  <tr> 
   <td>F8</td> 
   <td>单步步过，遇到call指令不跟进</td> 
  </tr> 
  <tr> 
   <td>F4</td> 
   <td>运行到光标所在的行</td> 
  </tr> 
  <tr> 
   <td>Ctrl + F7</td> 
   <td>直到该函数返回时才停止</td> 
  </tr> 
  <tr> 
   <td>F9</td> 
   <td>运行程序</td> 
  </tr> 
  <tr> 
   <td>Ctrl+F2</td> 
   <td>终止一个正在运行的进程</td> 
  </tr> 
  <tr> 
   <td>F2</td> 
   <td>设置断点</td> 
  </tr> 
 </tbody> 
</table>

## 常用调试属性设置 ##

*在Debugger options中设置 Suspend on process entry point*  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvZnJlc2htYW4_size_16_color_FFFFFF_t_70 4]

## 原文链接 ##

> https://blog.csdn.net/qq\_35576225/article/details/109900597

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvZnJlc2htYW4_size_16_color_FFFFFF_t_70]: /images/20221022/8a5f42efee5044f4bacfdf30a9b70b5e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvZnJlc2htYW4_size_16_color_FFFFFF_t_70 1]: /images/20221022/3933d238de474c08a33ab6a16cf691db.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvZnJlc2htYW4_size_16_color_FFFFFF_t_70 2]: /images/20221022/1fc4958cf0bf44bf902b99751c779e1c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvZnJlc2htYW4_size_16_color_FFFFFF_t_70 3]: /images/20221022/7091aa95f0c9423e824cfc5168f394dc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dvZnJlc2htYW4_size_16_color_FFFFFF_t_70 4]: /images/20221022/d5e21af58f0d49159cdf3e7c051a09ae.png