使用IDA 的调试器 这个小教程简单介绍了IDA 调试器的主要功能。它支持本地或远程调试x86、AMD64 的Windows PE 文件，及 x86 的Linux ELF 文件。现在让我们看一下如何调试一个在 Windows下编译的小的C 语言控制台程序。 一个小 bug 程序 这个小程序只是简单的计算了一下一组数据（1,2,3,4,5）的平均值。这组数据被保存在两个数组里，一个是 8bit 的数值，一个是 32bit 数值表示。 #include char char_average(char array[], int count) { int i; char average; average = 0; for (i = 0; i < count; i++) average += array[i]; average /= count; return average; } int int_average(int array[], int count) { int i, average; average = 0; for (i = 0; i < count; i++) average += array[i]; average /= count; return average; } void main(void) { char chars[] = { 1, 2, 3, 4, 5 }; int integers[] = { 1, 2, 3, 4, 5 }; printf("chars[] - average = %d\n", char_average(chars, sizeof(chars))); printf("integers[] - average = %d\n", int_average(integers, sizeof(integers))); } 运行它，我们得到如下结果： chars[] - average = 3 integers[] - average = 1 0 5 4 2 2 8 可以看出在整数方式下计算的结果是错误的，我们用IDA 的调试器来分析一下吧。 装入文件 调试器被完美的集成在IDA 中，首先我们使用IDA 装入文件，来生成数据库，用户可以使用反汇编功能，所有反汇编的信息，均可以在调试器中使用。如果反汇编的文件被调试器正确识别，调试器的菜单将自动出现在IDA 的主窗口中。 指令断点 首先我们在反汇编窗口中找到int_av erage()这个函数，我们在程序前导部分（指程序开始的一些初始化等）的后面下断点，可以使用右键菜单中的Add Breakpoint 的命令，或使用快捷键F2。 程序运行 现在我们开始执行这个程序。首先使用相应的图标打开调试器窗口，然后运行这个文件直到它到达断点，我们可以使用快捷键 F9，或使用调试工具条上的 Start 按钮。 堆栈 IDA-ES P窗口现在列出了我们感兴趣的函数的堆栈结构，我们很容易就找到了函数int_av erage（）的整数数组参数，它指向了在main()的整数数组integers[]。 监视 我们可以添加监视，通过监视观察在程序执行...
