IDA Pro — Désassembleur professionnel

Qu'est-ce que IDA Pro ?

IDA Pro est le désassembleur de référence dans l'industrie de la sécurité. Très puissant mais coûteux (plusieurs milliers d'euros). La version gratuite (IDA Free) supporte uniquement x86/x64. Le décompilateur Hex-Rays est vendu séparément. Ghidra est une alternative gratuite de qualité équivalente.

Raccourcis essentiels

F5          : Décompiler la fonction (Hex-Rays)
ESPACE      : Vue graphique / assembleur
N           : Renommer symbole
Y           : Changer le type d une variable
X           : Cross-references (qui appelle cette fonction)
G           : Aller à une adresse
D           : Convertir en donnée
C           : Convertir en code
P           : Créer une fonction à l offset courant

# Trouver les strings
View -> Open Subviews -> Strings (Shift+F12)