关于windows逆向系统的信息

怎么在windows上使用ida逆向ios程序

ida可以在初始的时候选择加exe文件 ，也可以在打开后用鼠标拖动一个exe程序到ida。 使用ida可以反汇编exe程序，看到捃流程，可以自动识别多数系统函数等信息。对于反向工程帮助很大，尤其是使用F5那个插件功能可以看到c代码。非常有用。

相关问答

Q1: 安卓逆向和windows逆向哪个难

如果你比较两个操作系统下应用平台开发难度，其实相差不大，window稍微简单点，毕竟提供.net sdk的可视化开发窗口门槛会低些，Android开发界面稍微难用，但是window系统是闭源，Android是基于linux是开源，从这一点也说明window要难于android，window内部默认有两套渲染语言OpenGL和DirectX，但是Android仅仅默认OpenGL，从音频上来说window支持更高级声卡，而Android仅仅支持基础DP，从语言来说Android基于liunx可支持语言极其有限，而window几乎兼容所有编程语言，甚至黑苹果还支持MacOS，因此window操作系统也称为“计算机基础软件工业机床”，相对于主流Linux和MacOS都是难以企及window，window优点很多但是对于开发者来说并不友好，window里面由于历史原因过于漫长，曾几何时与intel联盟，地位不可撼动导致window内部API极其繁杂，比如VS C++也成为所有C++版本中最难的，因此深入研究门槛远高于Android，Linux，MacOS，这也导致国内极少人去深入研究window,而转移研究linux，相对于Linux起步门槛高但是一旦深入就并没有那么难，但是window则是起步容易深入很难，他们两个正好相反，从开发者来说国内开发Android明显多与window，产品上android也多于window，国内window产品基本都是些基础应用，国外的window开发大部分都是IDE开发环境和工具，比如3dsmax,maya,Autodesk CAD，各类编程环境，因此国内基本上没有window方面的人才，Android方面不适合做IDE，因此结论是显而易见，Android起步门槛高深入研究门槛低，window起步门槛低深入研究门槛高，我的建议主要弄android.毕竟是开源而且可移植性高。

Q2: Windows逆向，安卓逆向，哪个更有前景

这是伪命题，因为这两个方向只是搭载的平台不同，很多重要的知识点都是想通的，甚至可以说你没有Windows逆向的基础，可能安卓逆向也不见得做的多好。

前景的话一半一半，市场机会的话安卓更好一些，现在好多公司，尤其是安全公司都在做安卓安全这块，市场相对空白。你可以参照于15PB课程体系，看看自己掌握到什么程度，以及为什么说安全逆向也要具备Windows逆向的一些内容了。

Q3: 安卓逆向和windows逆向哪个好找工作

首先，逆向分析是一门技术，也是一门艺术。

其次，安卓逆向同样可细分为应用层APK逆向、安卓设备框架、内核驱动等逆向、基于安卓的硬件产品逆向等。此处假定楼主说的是第一种逆向。

应用层的逆向分析根据需求的不同，又可细分成APK流程逆向与功能逆向。

流程逆向通常是指简单的对APK运行流程进行分析，此类分析通常可以使用将APK置于沙盒环境中运行捕捉并查看运行结果。这种逆向需求通常不是很多，典型的工种有杀软厂商的病毒分析工程师。

功能逆向相比流程逆向则困难得多。但需求比较普遍。实际逆向分析过程中对功能实现的理解，在很大程度上取决于逆向人员相关的软件开发知识。比如，分析Android程序的JAVA代码就需要掌握基本的Android软件开发的知识。分析so库的代码就需要了解C/C++相关的so库开发的知识。除了基本开发相关的能力外，逆向分析人员还需要具备以下知识：

ARM/X86/MIPS汇编语言-分析so库时可能需要阅读大量的反汇编代码。

常见逆向分析工具的使用-JDGUI/IDA PRO/APKTOOL/JEB/DEX2JAR

常用的安卓程序调试与反调试手段-调试器检测与反检测/脱壳/反混淆

常用的加密与解密算法-好的逆向分析人员需要有快速识别常见加密解密算法的能力

最后，就是多动手，多动手练习是掌握逆向分析技术最好的方法。