Question

作为一名 IDA 用户，你可能想知道，如果遇到与 IDA 有关的问题，该从什么地方寻求帮助。如果我们做得还不错的话，本书也许能够解决用户遇到的大多数问题。如果你需要额外的帮助，请参考下面一些常用的资源。

• 正式的帮助文档 。IDA 确实提供了通过菜单激活的（menu-activated）帮助系统，但是，该文档主要介绍 IDA 的用户界面和脚本子系统，它对于我们了解 IDASDK 以及解决类似于“我该如何处理……”的问题并没有多大帮助。

• Hex-Rays 的支持页面和论坛 。Hex-Rays 运行着一个支持页面¹ ，提供各种与 IDA 有关的资源的链接，包括针对得到许可证的用户的在线论坛。用户会发现，Ilfak 和 Hex-Rays 的其他核心程序员经常访问这些论坛，解答问题。用户可以通过这些论坛获得 SDK 方面的非正式支持，因为在这里，有许多经验丰富的 IDA 用户乐于根据他们自己的经验为大家提供帮助。

  ^{1. 参见 http://www.hex-rays.com/idapro/idasupport.htm 。}

  有关如何使用 SDK 的问题，人们常常会告诉你“阅读包含文件”。但是，购买 IDA 产品，并不能获得 SDK 方面的正式支持。不过，Hex-Rays 倒是提供一个年度支持计划，每年收费 10 000 美元（是真的，10 000 美元）。要想了解 SDK ，Steve Micallef 的著作 IDA Plug-in Writing in C/C++² 是一个非常有用的资源。

  ^{2. 参见 http://www.binarypool.com/idapluginwriting/idapw.pdf 。}

• openRCE.org 。 http://www.openrce.org/ 是一个活跃的逆向工程社区，其中包含大量介绍 IDA 应用的文章，以及一些活跃用户论坛。与 Hex-Rays 网站上的论坛类似，openRCE.org 也吸引了许多经验丰富的 IDA 用户，他们常在论坛上与其他用户彼此交流、分享经验，也许能帮助你解决在使用 IDA 时遇到的问题。

• RCE 论坛 。逆向代码工程（RCE ）论坛（ http://www.woodmann.com/ ）中包含大量与使用 IDA Pro 有关的帖子。这个论坛的内容非常广泛，其主题不仅涉及如何使用 IDA Pro ，而且涵盖了许多用于对二进制文件进行逆向工程的工具和技巧。

• IDA Palace 。虽然最近 IDA Palace³ 的人气已经明显不如从前，但是，它仍然是一个专门提供 IDA 相关资源的网站。在这个网站上，访问者可以找到大量介绍如何使用 IDA 的文章的链接，以及用于扩展 IDA 功能的脚本和插件。

  ^{3. 参见 http://old.idapalace.net/ 。}

• Ilfak 的博客 。Ilfak 的博客⁴ 中包含许多详细介绍 IDA 用法的文章，可帮助用户解决通用反汇编、调试及恶意软件分析等各种问题。此外，其他 Hex-Rays 团队成员发的帖子通常会详细介绍一些最新的 IDA 功能，以及正在开发的功能。

  ^{4 参见 http://www.hexblog.com/ 。}