在当今电子产品普及的时代，逆向工程是一项重要的技术手段，它允许我们分析和理解现有的软件程序，即使我们没有源代码。本文通过实例演示了如何使用IDA (Interactive Disassembler) 这款强大的反汇编工具来对STM32微控制器上运行的一个LED小程序进行反汇编，从而能够查看和分析该程序的结构。 我们面对的问题是，若想仿制或修改某款产品的功能，却只有固件而没有源代码，这在电子产品开发中是常见的问题。为了解决这一难题，研究者采取了反汇编的方法，希望通过分析机器代码来理解程序的工作机制。 在反汇编过程中，需要将HEX文件转换成BIN文件，这是因为IDA反汇编工具不能直接对HEX格式的文件进行处理。转换后的BIN文件是一个二进制文件，包含了程序的机器代码。 接下来，打开IDA软件，导入刚刚转换得到的BIN文件。在IDA中，需要设置正确的处理器架构以便正确地反汇编，针对STM32这种ARM架构的微控制器，应选择ARM处理器，并特别指定为Cortex-M系列。这是因为STM32是基于ARM Cortex-M系列微控制器的一个产品线。 在设置好处理器架构后，接下来要指定ROM的地址范围。一旦ROM地址正确设置，就可以开始反汇编的过程了。反汇编开始时，屏幕上出现的首先是数据，而数据的开头通常包含了向量表，其中第一个向量是栈顶指针，第二个是复位向量。从这里我们可以找到程序的入口点。 通过一系列的操作，包括按D键将数据转换为代码，按C键将某个地址的内容转换成可读的代码指令，我们可以逐步构建出程序的结构。通过这种方法，即使是不具备深厚计算机知识背景的用户也能够通过图形界面的简单操作来逐步理解程序的执行流程。 完成反汇编后，用户可以查看程序结构，理解各个函数和子程序的作用，以及它们是如何交互的。这对于想要修改或优化程序的开发者来说，是一个极其宝贵的学习和参考过程。 整体来说，本文通过一个具体的案例，演示了反汇编在嵌入式系统分析中的应用。尽管作者自谦小学文化，不懂英文，操作软件有困难，但通过探索和尝试，依然能够通过IDA这类工具来分析固件。这不仅说明了反汇编工具的强大功能，也揭示了逆向工程在现实世界中的实用价值。

《The IDA Pro Book 2nd Edition》，IDA官方推荐书籍，无水印、pdf、高清版本。 希望大家喜欢！

IDA Pro分析STM32F1xx插件

IDA pro 5.0中文修正版 ，很不错的。。软件调试工具 ，建议软件逆工程爱好者下载

反编译工具IDA Freeware 7.6以及Qt5 程序初步逆向分析+解析脚本 工具可反编译成汇编。

IDA Pro（Interactive Disassembler Professional）简称“IDA”，是Hex-Rays公司出品的一款交互式反汇编工具，是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器。IDA Pro具有强大的功能，但操作较为复杂，需要储备很多知识，同时，它具有交互式、可编程、可扩展、多处理器等特点，可以通过Windows或Linux、MacOS平台来分析程序， 被公认为最好的逆向工程利器之一。 IDA Pro已经成为分析敌意代码的标准并让其自身迅速成为攻击研究领域的重要工具。它支持数十种CPU指令集其中包括Intel x86、x64、MIPS、PowerPC、ARM、Z80、68000、c8051等等。 IDA Pro是点击下一步傻瓜式安装，安装成功会后会显示两个运行程序“IDA Pro(32bit)”和“IDA Pro(64bit)”，分别对应32位和64位程序的分析。IDA支持常见的PE格式，DOS、UNIX、Mac、Java、.NET等平台的文件格式。

逆向工程在软件充分利用工程技术就可以对现有系统进行改造，减少开发强度，提高软件开发效率，降低项目开发的经济成本，提高经济效益，并在一定程度上保证软件开发和利用的延续性，而IDA在逆向分析软件在维护中有着非常重要的作用,本着学习的精神，参考IDA.Pro通用解压插件使用和原理教程练习.......

ida初学教程，解释了一些难点，很适合初学者入门。 非常难得的初学者学习资料

ida pro 6.4_part1

IDA的通用解压插件使用和原理.doc IDA调试器的使用教程.doc IDA调试器跟踪功能.doc IDA利用IDC分析加密代码.doc 使用IDA调试和反汇编受保护的PE文件.pdf IDA简易教程.mht