当我将光标放在 IDA 视图中的指令(在地址、操作码或操作数上)上并立即切换到十六进制视图时,我希望选择与指令相对应的十六进制字节。但是,IDA 7.0.171130 (x86_64) 未按预期运行。
例如,我0x8000328在 IDA 视图中选择了地址(屏幕截图中的光标不可见),这是一条mov指令。但是,十六进制视图显示E8 D9 04 00 00突出显示,光标位于其上;这是一条call指令。
0x8000328
mov
E8 D9 04 00 00
call
您是否验证过您的 Hex 视图与 IDA 视图同步?
为此,请转到 Hex View 选项卡,右键单击视图中的任意位置并选择“ Synchronize With > IDA View ”:
这在 7.0.1709 版本中对我来说很好用