Question

记住，IDA 并不是一种“万能”解决方案，能够发现二进制文件中的所有漏洞。如果你的最终目标是只使用 IDA 执行漏洞分析，那么尽可能最大限度地使分析过程自动化，将不失为一种明智之举。当开发用于分析二进制文件的算法时，你应该始终考虑如何使这些算法自动化，以在将来的分析过程中节省时间。最后，要明白一点，无论阅读多少最佳图书，你都不可能精通漏洞分析与破解程序开发。如果你希望培养自己的技能，实践是唯一的途径。有大量的站点提供了培养这种技能的实践。Wargames（ http://www.overthewise.org/wargames/ ）就是一个不错的起点。