如何解决IDA视图和对应的HEX视图不同步的问题?

逆向工程 艾达
2021-06-12 09:40:59

当我将光标放在 IDA 视图中的指令(在地址、操作码或操作数上)上并立即切换到十六进制视图时,我希望选择与指令相对应的十六进制字节。但是,IDA 7.0.171130 (x86_64) 未按预期运行。

例如,我0x8000328在 IDA 视图中选择了地址(屏幕截图中的光标不可见),这是一条mov指令。但是,十六进制视图显示E8 D9 04 00 00突出显示,光标位于其上;这是一条call指令。

在此处输入图片说明

在此处输入图片说明

1个回答

您是否验证过您的 Hex 视图与 IDA 视图同步?

为此,请转到 Hex View 选项卡,右键单击视图中的任意位置并选择“ Synchronize With > IDA View ”:

在此处输入图片说明

这在 7.0.1709 版本中对我来说很好用