本文檔的主要內(nèi)容詳細(xì)介紹的是IDA Python初學(xué)者指南中文版免費(fèi)下載

　　大家好，這是一本關(guān)于 IDAPython 的書籍。

　　我寫這本書的本意其實(shí)是為了給自己做參考，在我想用 IDAPython 的時(shí)候能夠隨時(shí)找到一些關(guān)于 IDAPython 的功能的樣例。自從我寫完了這本書，我經(jīng)常使用它幫助我來理解 IDAPython 的語法或者尋找一些樣例中的代碼。如果你關(guān)注我的博客的話，你也許會(huì)注意到一些非常相似的功能腳本，這些功能腳本都是我在網(wǎng)上記錄的大二實(shí)驗(yàn)的結(jié)果。

　　這些年來我收到了大量的關(guān)于詢問學(xué)習(xí) IDAPython 的最好辦法的信件，而通常情況下我都會(huì)讓他們?nèi)プx Ero Carrera’s 的“Introduction to IDAPython”或者讓他們?nèi)W(xué)習(xí) IDAPython 的公開倉庫中的腳本樣例。這兩種方法都是學(xué)習(xí) IDAPython 的好方法，但是有一點(diǎn)，這兩種方法中都不包括我平常在編寫腳本時(shí)所遇到的問題。所以，我打算自己寫一本包含我所遇到問題的書籍，我相信這本書會(huì)給想要學(xué)習(xí) IDAPython 的人或者說想要希望快速參考一些例子和片段的人一些幫助。作為一本電子書，我會(huì)定期的更新它。

?

　　書中的例子將使用 IDA 的輸出窗口（命令行接口）作為輸出。為了簡潔一些，在一些例子中將不會(huì)把當(dāng)前的地址作為一個(gè)變量來對(duì)待，通常它會(huì)表示為 ea = here（）。書中所有的代碼都可以被復(fù)制粘貼到 IDA 的命令行或者 IDA 的腳本窗口（快捷鍵為 shift+f2）中執(zhí)行。當(dāng)然你得好好讀這本書才能行的說。我不會(huì)把所有的代碼都一行行的解釋的，太費(fèi)時(shí)間了。一千個(gè)程序員就有一千種代碼寫法。在 IDAPython 中有人會(huì)寫 idc.SegName（ea），有人會(huì)寫 SegName（ea）。本書的話使用第一種寫法，因?yàn)槲野l(fā)現(xiàn)這種寫法更好閱讀和調(diào)試。但有時(shí)候這種寫法會(huì)報(bào)如下的錯(cuò)誤： --------------------------