Question

IDA 以反汇编器闻名，众所周知，它是对二进制文件执行静态分析的最佳工具之一。由于现代反静态分析技巧很复杂，人们常常将静态分析技巧与动态分析技巧结合起来，以利用它们二者的优势。在理想情况下，所有这些工具应集成在一个软件包中。IDA 在版本 4.5 中引入了一个调试器，从而巩固了 IDA 作为一种常用逆向工程工具的地位。在随后的版本中，IDA 的调试功能不断扩展。IDA 的最新版本能够在各种不同的平台上进行本地和远程调试，并支持许多不同的处理器。IDA 还可以配置为微软的 WinDbg 调试器的前端，因而能够执行 Windows 内核调试。

在接下来的几章中，我们将介绍 IDA 调试器的基本功能，阐释如何使用调试器协助模糊代码分析，以及远程调试 Windows、Linux 或 OS X 二进制文件。本书假定读者已经熟悉调试器的用法，但在逐步介绍 IDA 调试器的功能时，我们将复习调试器的许多基本功能。