IAD简记一-Aet

Bingliaolong 2025-11-11 14:23 Aet | 隐藏边栏 | 抢沙发 | 1 0

文章评分 1 次，平均分 5.0 ：

加载器


加载器选项	适用文件类型	主要特点	场景
`Portable executable for 80386 (PE)`	`32`位 `Windows` 可执行文件 (`EXE, DLL`等)	`IDA`能正确解析`PE`文件头、节区、导入/导出表等结构，自动识别处理器类型，提供最准确的反汇编结果	分析绝大多数`Windows`平台上的`32`位应用程序、动态链接库
`MS-DOS executable (EXE)`	`16`位 `MS-DOS` 可执行文件	用于处理古老的`DOS`程序。如果你分析的确实是一个`DOS`时代的文件，才需要选择此项	分析`16`位的`DOS`程序。对于现代`Windows`程序，选择此项会导致分析错误
`Binary file`	无标准格式的原始二进制数据	最底层的加载方式。`IDA`不会做任何结构解析，需要手动指定处理器类型、加载地址等参数	分析固件、引导扇区、`Shellcode`或任何没有标准文件头的原始二进制数据

x86: Intel 80x86 processors
1. 绝大多数32位Windows可执行程序（PE文件）、DOS程序。这是最常见的选择

声明：本文为原创文章，版权归Aet所有，欢迎分享本文，转载请保留出处！

Bingliaolong 关注：0 粉丝：0

Everything will be better.