IDA Pro

目錄結(jié)構(gòu)

在使用IDA之前，你不一定需要熟悉IDA安裝目錄的結(jié)構(gòu)。但是，既然現(xiàn)在討論的主題是安裝IDA ,還是初步了解一下安裝目錄的基本結(jié)構(gòu)。下面簡要介紹IDA安裝目錄中的各個子目錄。
1、Cfg
Cfg目錄包含各種配置文件，包括基本IDA配置文件ida,cfg、GUI配置文件idagui.cfg以及文本模式用戶界面配置文件idatui,cfg。我們將在后面介紹IDA的一些更加重要的配置功能。
2、Idc
Idc目錄包含IDA的內(nèi)置腳本語言IDC所需的核心文件。我們將在后面詳細(xì)介紹如何使用IDC便攜腳本。
3、Ids
Ids目錄中包含一些符號文件（IDA語法中的IDS文件），這些文件用于描述可被加載在到IDA的二進(jìn)制文件引用的共享庫的內(nèi)容。這些DIS文件包含摘要信息，其中列出了有某一個指定庫導(dǎo)出的所有項目。這些項目包含描述某個函數(shù)所需的參數(shù)類型和數(shù)量的信息、函數(shù)的返回類型（如果有）以及與該函數(shù)的調(diào)用約定有關(guān)的信息。
4、Ioaders
Ioaders目錄包含在文件加載過程中用于識別和解析PE或ELF等一直文件格式的IDA擴(kuò)展。
5、Procs
Procs目錄包含已安裝的IDA版本所支持的處理器模塊。處理器模塊為IDA提供機器語言-匯編語言轉(zhuǎn)換功能，并負(fù)責(zé)生成在IDA用戶界面中顯示的匯編語言。
6、Sig
Sig目錄包含IDA在各種模式匹配操作中利用的現(xiàn)有代碼的簽名。通過模式匹配，IDA能夠?qū)⒋a序列確定為一直的庫代碼，從而節(jié)省大量的分析時間。這些簽名有IDA的“快速的庫識別和鑒定技術(shù)”（FLIRT）生成。
7、Til
til目錄包含一些類型庫信息，DIA通過這些信息記錄特定于各種編譯器庫的數(shù)據(jù)結(jié)構(gòu)的布局。