最近我丢失了一个重要的IDA数据库。到目前为止，我每天都手动制作我的工作IDB副本，但这显然不是一个好的备份技术。我想知道您如何管理/备份IDB。就像每分钟或每分钟都复制当前IDB。
#1 楼
最近添加的数据库快照功能使您可以设置数据库的定期快照。
评论
这与idagui.cfg中的AUTOSAVE设置所控制的功能有什么关系（如果有的话）？此外，是否实施了Ero建议的分层快照功能？从哪个版本的IDA开始？
– 0xC0000022L♦
2014年1月13日在18:18
AUTOSAVE仅将内存中的更改刷新到磁盘，而不会创建完整的数据库副本。分层快照在初始版本（6.2）中。
–伊戈尔·斯科钦斯基♦
2014年1月13日在18:57
评论
AFAIK您必须为此编写一个插件，尽管有一个粗略的（IMO）自动保存功能（cfg / idagui.cfg中为AUTOSAVE）才能使此功能有意义。仅使用外部工具而不事先编写IDB可能会导致崩溃的VM遇到IDB的情况类似。