Cách export data trong IDA

m4n0w4r
m4n0w4r
Published in
3 min readJul 17, 2019

--

B1: Tới vùng data cần export tại cửa sổ Hex-View. Ví dụ, tôi follow theo vùng nhớ trỏ bởi thanh ghi EAX:

B2: Chọn byte đầu tiên tại vùng nhớ trên (trong trường hợp này là 0x7B). Sau đó vào menu Edit -> Begin selection hoặc nhấn phím tắt là Alt+L. Để chắc chắn đã lựa chọn, vào lại menu Edit, lúc này sẽ thấy xuất hiện Abort selection thay vì Begin selection:

B3: Xác định kích thước vùng data cần chọn. Trong ví dụ của tôi, vùng data này có kích thước là 0x66CD:

B4: Tại màn hình Hex View, nhấn G để chuyển tới vị trí cuối cùng, trong ví dụ này là 0x1535b6d:

B5: Giữ Shift và chọn toàn bộ vùng data trên:

B6: Vào Edit chọn Export data hoặc nhấn phím tắt là Shift+E:

B7: Tùy theo mục đích mà lựa chọn định dạng cần export. Ví dụ, tôi chọn string literal:

B7: Lựa chọn nơi lưu và tên file cần xuất mong muốn và nhấn Export:

End.

Update:

  • Nếu follow trực tiếp thanh ghi ở màn hình IDA View thì không cần nhấn Shift như cách trên. Chỉ cần lựa chọn địa chỉ đầu bằng cách nhấn Alt+L và nhấn G để nhảy tới địa chỉ đích là tự động toàn bộ vùng bytes đó sẽ được lựa chọn:

--

--