2021-10-08 网安实验-Reverse-IDA基础教程三

我们直接在windows上使用IDApro载入，以此文件为样例，学习IDAPython的用法。

操作数在逆向分析中经常被使用，所以了解所有的操作数对逆向分析非常有帮助。我们可以使用idc.GetOpTye(ea,n)来获取操作数类型，ea是一个地址，n是一个索引，从0开始。操作数一共有八种不同的类型。

O_void:如果指令没有任何操作数，则返回0

O_reg:如果操作数是寄存器，则返回这种类型，值为1

O_mem:如果操作数是直接寻址的内存，那么返回该类型，值为2，这种类型对寻找DATA非常有帮助

O_phrase：如果操作数是利用基址寄存器和变址寄存器的寻址操作的话，返回该类型，值为3

O_displ:如果操作数利用寄存器和位移的寻址操作的话，返回该类型，值为4，位移指的是类似下图中的0x18，这在获取结构体中的某个数据是非常常见的。

文章来源: codeboy.blog.csdn.net，作者：愚公搬代码，版权归原作者所有，如需转载，请联系作者。

原文链接：codeboy.blog.csdn.net/article/details/120652520