【愚公系列】2023年05月 《恶意代码分析和逆向基础》之IDA Pro

---

前言

IDA Pro是逆向工程领域的一款反汇编软件，可以用于静态分析二进制文件以及恶意代码分析，以便理解程序的执行过程和行为。它提供了丰富的反汇编和反编译功能，可以支持多种硬件平台和操作系统。由于IDA Pro拥有广泛的使用和深厚的历史，因此被许多安全研究人员和逆向工程师所使用。

一、DllMain

DllMain是Windows动态链接库（DLL）中的一个可选的入口点函数。它在DLL被加载和卸载时自动调用。该函数可以用于执行任何必要的初始化或清理操作，例如设置全局变量或释放资源。

DllMain按空格看DllMain地址为0x1000D02E

二、imports

ID