IDA PRO 是一款反匯編程序

反匯編程序是一種軟件，用于將機(jī)器代碼轉(zhuǎn)換為人類可讀的格式，這種格式就叫做匯編語(yǔ)言。

我們?nèi)粘Ｊ褂玫能浖脑创a并非始終處于可用狀態(tài)。像 IDA Pro 這樣的反匯編程序能夠創(chuàng)建其執(zhí)行的映射，并以一種被稱為匯編語(yǔ)言的符號(hào)表示法來(lái)展示由處理器實(shí)際執(zhí)行的二進(jìn)制指令。通過(guò)這種反匯編過(guò)程，軟件專家可以分析疑似惡意軟件的程序，例如間諜軟件或惡意軟件。但是，匯編語(yǔ)言很難閱讀和理解。這就是在 IDA Pro 中實(shí)施高級(jí)技術(shù)的原因，旨在使復(fù)雜的代碼更具可讀性。在某些情況下，可以反向二進(jìn)制程序，將其還原到近似于生成此二進(jìn)制程序的原始源代碼。然后通過(guò)處理該程序的代碼映射來(lái)進(jìn)行深入調(diào)查。

IDA Pro 是一款調(diào)試器

調(diào)試器是一種計(jì)算機(jī)程序，用來(lái)檢測(cè)和修復(fù)其他計(jì)算機(jī)程序中的錯(cuò)誤。
在軟件分析領(lǐng)域，就像現(xiàn)實(shí)生活一樣，一切都沒(méi)這么顯而易見(jiàn)。惡意代碼總是設(shè)法瞞過(guò)分析人員的雙眼。病毒、蠕蟲和特洛伊木馬程序的創(chuàng)建者通常以一種混淆的方式編寫代碼，這使得閱讀和分析變得異常困難。因此，需要一款更強(qiáng)大的工具來(lái)有效地幫助分析人員。IDA Pro 中的調(diào)試器通過(guò)允許用戶單步執(zhí)行正在調(diào)查的代碼，來(lái)完善反匯編程序的靜態(tài)分析功能（在不執(zhí)行程序的情況下檢查代碼）。這樣，調(diào)試器通常會(huì)繞過(guò)混淆的部分獲取數(shù)據(jù)，這有助于功能更強(qiáng)大的靜態(tài)反匯編程序進(jìn)行深入的數(shù)據(jù)處理。
IDA Pro 在 Windows、Linux 和 Mac OS X 上運(yùn)行，并能調(diào)試各種特定的平臺(tái)（Windows 32/64位、Linux 32/64位、OS X x86 / x64、iOS 和 Android 等）。這可以在本地或遠(yuǎn)程執(zhí)行。遠(yuǎn)程調(diào)試器對(duì)于安全地分析潛在的有害程序而言非常有用。一些 IDA 調(diào)試器還能在虛擬環(huán)境中運(yùn)行應(yīng)用程序，從而使惡意軟件分析變得更安全。

IDA Pro 是交互式程序

在探索未知事物時(shí)，目前還沒(méi)有計(jì)算機(jī)能夠擊敗人腦，因此 IDA Pro 具有全方位的交互性。IDA 始終允許分析人員覆蓋其決策或提供提示。內(nèi)置的編程語(yǔ)言和開(kāi)放的插件架構(gòu)進(jìn)一步提升了交互性。
插件架構(gòu)允許程序在某些時(shí)候調(diào)用外部代碼，而無(wú)需事先知道該代碼的所有詳情，由此為調(diào)用程序增加了功能。

IDA Pro 是可編程程序

IDA Pro 是一個(gè)全方位的集成式開(kāi)發(fā)環(huán)境。它由非常強(qiáng)大的類宏語(yǔ)言組成，用于自動(dòng)執(zhí)行簡(jiǎn)單和較復(fù)雜的任務(wù)。對(duì)于更高級(jí)的任務(wù)，開(kāi)放式的插件架構(gòu)允許外部開(kāi)發(fā)人員增強(qiáng) IDA Pro 的功能。