每天一个IDA小技巧 (八) 批量模式和设置配置文件

Dear 丶 2023-01-06 05:40 474阅读 0赞

这章主要介绍了IDA命令行模式以及如何保存IDA的相关设置，例如如何在命令行指定执行某个idc或py脚本。

**控制台模式**

IDA所有控制台版本的核心是一个叫做TVision的Borland控制台I/O库，它已经被移植到各种平台上，包括Windows、Linux和Mac OS X等。Hex-Rays在它的IDA下载页面上向付过费的IDA用户提供当前TVision的源代码。

控制台模式（console mode）是**指基于文本的IDA版本全都在一个终端或某种shell中运行**。

**批量模式**

所有版本的IDA都可以在批量模式下运行，以完成自动处理任务。使用批量模式的主要目的是启动IDA，使它运行一段特定的IDC脚本，并在该脚本完成后立即终止。

在批量模式下运行时，GUI版本的IDA并不显示任何图形组件。

IDA的批量模式由以下命令行参数控制：

\-A选项

使IDA在自动模式下运行，这表示IDA不会显示需要用户交互的对话框。

\-c选项

要求IDA删除与在命令行中指定的文件有关的任何现有数据库，并生成一个全新的数据库。

\-S选项

用于指定IDA在启动时应运行哪一段IDC脚本。但是注意S与脚本名称之间没有空格。IDA会在/idc目录中搜索指定的脚本。如果已经安装IDAPython，也可以在这里指定Python脚本。

\-L选项

指定日志文件

例如在Mac上启用批量模式：

/Applications/IDA\ Pro\ 7.0/ida.app/Contents/MacOS/ida -Lida.log -c -A -Sdemo.py

IDA定制化

使用IDA一段时间后，你可能有了自己的首选设置，并希望在你每次打开一个新的数据库时，IDA都默认使用这些设置。你更改的一些选项在不同的任务中始终保持一致，而其他选项似乎在你每次加载新数据库时都需要重新设置。

我们可以通过手动更改配置文件或者菜单选项保存这些习惯的设置。

配置文件存储目录：**/cfg**

插件配置文件：**/plugins/plugins.cfg**

适用于所有IDA版本的选项的配置文件：**/cfg/ida.cfg**

IDA GUI版本的选项的配置文件：**/cfg/idagui.cfg**

IDA 文本（控制台）模式的选项的配置文件：**/cfg/idatui.cfg**

如果不想要编辑ida.cfg，可以通过/cfg/idauser.cfg来实现。这个文件将作为ida.cfg的一个扩展，其中的任何选项都将重写ida.cfg中的对应选项，在其中添加你想要重写的所有选项。此外，使用idauser.cfg，你可以更直接地将定制的选项由一个IDA版本迁移到另一个IDA版本。例如，使用idauser.cfg，每次升级IDA后，你不再需要重新编辑ida.cfg文件，而只需要将现有的idauser.cfg复制到新版的IDA中。

发表评论取消回复

表情：

评论列表（有 0 条评论，474人围观）

还没有评论，来说两句吧...

相关阅读

相关 Python批量读取文件夹中文件的内容并打印到控制台---每天一个Python小技巧

Python批量读取文件夹中文件的内容并打印到控制台---每天一个Python小技巧

ゝ一纸荒年。/ 2024年05月11日 09:28/ 0 赞/ 513 阅读

相关每天一个IDA小技巧 (八) 批量模式和设置配置文件

这章主要介绍了IDA命令行模式以及如何保存IDA的相关设置，例如如何在命令行指定执行某个idc或py脚本。控制台模式 IDA所有控制台版本的核心是一个叫做TVision的

Dear 丶/ 2023年01月06日 05:40/ 0 赞/ 475 阅读

相关每天一个IDA小技巧(七) : IDA绘图和染色法

上一章介绍的是IDA的交叉引用功能，交叉引用反映的是地址之间的关系，但是可能还是不够描绘出我们对整个程序的大局观，因此，我们可以以交叉引用为起点，通过IDA绘图功能描绘出各个方

我就是我/ 2023年01月02日 05:30/ 0 赞/ 348 阅读

相关每天一个IDA小技巧（六）交叉引用

在使用IDA进行逆向时，经常会碰到需要「定位某个变量被哪些函数访问」或者「某个函数是从什么地方被调用的」。这种跟踪变量或函数的功能在IDA中被称作交叉引用(XREF)，同时ID

Bertha 。/ 2022年12月31日 07:23/ 0 赞/ 437 阅读

相关每天一个IDA小技巧（五）:C++基本特性

C++类是C结构体面向对象的扩展，因此，在结束数据结构的讨论时，我们有必要介绍一下已编译的C++代码的各种特性。牢固掌握C++语言的基础知识，对于你理解已编译C++代码将大有裨

柔光的暖阳◎/ 2022年12月29日 09:49/ 0 赞/ 191 阅读

相关每天一个IDA小技巧（四）：结构体识别

之前提到IDA可以将一长串的数组数据声明变成一行数组声明，简化反汇编代码，对于结构体，IDA也同样支持通过各种设置工具来改善结构体代码的可读性。这篇文章的目标是将\[edx

痛定思痛。/ 2022年12月29日 01:54/ 0 赞/ 701 阅读

相关每天一个IDA小技巧（三）：全局、栈和堆分配的数组和结构体

正常程序中会包含许多的复杂数据结构，就内存布局而言，数组可以算是最简单的复合数据结构来。传统意义上的数组指包含同一数据类型的连续元素的连续内存块。用数组中元素的数量乘以每个元素

一时失言乱红尘/ 2022年12月28日 15:27/ 0 赞/ 408 阅读

相关每天一个IDA小技巧（二）:基本代码转换

重命名和注释变量重命名快捷键(y)，若想恢复则更名为空白名称即可方法/寄存器重命名快捷键(N) 注释：常规注释(:)/可重复注释(;),「;」表

阳光穿透心脏的1/2处/ 2022年12月28日 12:37/ 0 赞/ 980 阅读

相关每天一个IDA小技巧（一）: 序言

前言 Native逆向大概是每个逆向人都敬畏又心存挑战的存在，但是又不知道从何下手，得益于汇编的繁琐，简单的高级语言在反编译成汇编指令之后分析起来复杂膨胀了无数倍，再加上

悠悠/ 2022年12月28日 08:30/ 0 赞/ 228 阅读

相关每天一个入狱小技巧——实战渗透

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

你的名字/ 2021年07月25日 20:25/ 0 赞/ 345 阅读