IDA动态调试

IDA动态调试

1. 加载目标文件，选择调试器

使用IDA打开目标文件。使用菜单项上的"Debugger"，单击"Select Debugger"，再根据当前的文件类型选择合适的调试器。我这里调试exe文件时一般使用 Local Windows debugger 或 Remote Windows Debugger。

这里需要注意的是，在IDA7.0版本中，Local windows debugger有一些bug，导致其在调试时会报如下错误
“Oops! internal error 1491 occured.”
这里为了解决上述的bug，应该按照如下操作

1. 选择Remote Windows debugger
   

2. 到IDA的安装目录下的 /dbgsrv/文件夹下，打开 或 ，根据打开的IDA版本进行选择。
   

3. [Debugger] 中选择 [start process]，在参数设置框中将 Hostname 设置为 127.0.0.1
   

4. 执行完上述步骤以后，就可以进入调试界面啦

2. 调试界面

3. 调试跟踪常用快捷键

4. 常用调试属性设置

• 在Debugger options中设置 Suspend on process entry point
  

参考

• 《加密与解密》