IDA Pro在分析大型程序时，经常需要同时打开反汇编、伪代码、函数列表、字符串、导入表和调试窗口。IDA Pro桌面布局怎么保存，IDA Pro桌面布局重置后如何恢复，主要涉及Desktop配置。IDA可以保存主窗口、工具栏以及数据库子窗口的位置和状态，因此把常用分析环境保存下来后，可以在窗口被拖乱、误重置或切换分析场景后快速恢复。

　　一、IDA Pro桌面布局怎么保存

　　IDA中的Desktop相当于一套完整工作区。窗口尺寸、停靠位置和部分视图状态调整完成后，可以直接保存成命名布局，不必每次重新排列。

　　1、保存当前桌面布局

　　①先把【IDA View】、【Pseudocode】、【Functions】、【Strings】等窗口调整到习惯的位置。

　　②需要多个窗口并排时，拖动窗口标题，将其停靠到主界面的左侧、右侧或下方。

　　③布局确认后点击【Windows】→【Save desktop...】。

　　④输入容易识别的桌面名称，例如【静态分析】【伪代码分析】或【调试布局】。

　　⑤确认保存后，再通过【Windows】菜单检查该Desktop是否已经存在。

　　IDA官方将Desktop定义为保存后的用户界面布局，并提供【Save desktop...】【Load desktop...】【Delete desktop...】和【Reset desktop】等管理功能。

　　2、根据用途分别保存不同布局

　　同一个项目在静态分析和动态调试阶段，需要关注的窗口并不相同，分别保存更方便。

　　①静态分析时保留【IDA View】【Pseudocode】【Functions】【Strings】等常用窗口。

　　②调整完成后保存为【静态分析】Desktop。

　　③进入调试器后，把寄存器、堆栈、断点和内存窗口排列到合适位置。

　　④再次点击【Windows】→【Save desktop...】，保存为【调试分析】。

　　⑤以后切换任务时直接加载对应布局，不需要反复关闭和重新停靠窗口。

　　IDA本身也区分普通反汇编Desktop与Debugger Desktop，因此调试场景和普通分析场景可以分别维护。

　　3、理解默认布局和数据库布局

　　IDA除了手动保存的命名Desktop，还会维护与数据库相关的布局。

　　①打开已有IDB或I64数据库后，IDA会使用该数据库对应的桌面配置。

　　②完成窗口调整并正常保存数据库时，当前数据库布局也会随之保存。

　　③新建数据库时，如果没有专用布局，会使用【Default】Desktop作为基础。

　　④希望所有新项目采用相同工作区时，可以整理好窗口后，将当前配置保存到【Default】。

　　数据库Desktop适合记录某个项目自己的分析环境，而命名Desktop更适合在多个项目之间重复使用。官方文档说明，数据库桌面会存放在数据库本身，并在再次打开数据库时自动加载。

　　二、IDA Pro桌面布局重置后如何恢复

　　执行【Reset desktop】后，IDA会重新载入原始的反汇编Desktop；如果当前处于调试状态，则恢复原始Debugger Desktop。因此看到Functions、Pseudocode或其他窗口位置全部变化，并不代表之前保存的命名Desktop已经被删除。

　　1、优先加载之前保存的Desktop

　　①点击【Windows】→【Load desktop...】。

　　②在列表中找到之前保存的【静态分析】【调试分析】等Desktop。

　　③选中需要恢复的布局后确认加载。

　　④检查各个停靠窗口、工具栏和主要视图是否回到原位置。

　　⑤如果载入了错误布局，再次进入【Load desktop...】切换即可。

　　只要命名Desktop仍然存在，执行重置不会影响后续重新加载。

　　2、尝试恢复数据库自身的布局

　　没有单独保存命名Desktop时，可以继续检查当前数据库记录的布局。

　　①进入【Windows】→【Load desktop...】。

　　②查看列表中与当前数据库对应的Desktop。

　　③选择数据库Desktop并加载。

　　④观察原先打开的数据库窗口是否恢复。

　　⑤恢复满意后立即再保存一个命名Desktop，避免后续再次重置。

　　这里要注意，数据库Desktop会随着数据库正常保存而更新。如果执行【Reset desktop】之后继续保存数据库，新的窗口状态可能覆盖原来的数据库布局，因此发现误重置后应先尝试恢复，不要急着关闭并保存项目。

　　3、部分窗口没有回来时重新打开

　　Desktop能够恢复布局，但如果某个Subview已经被单独关闭或当前数据库没有对应内容，可以手动重新打开。

　　①进入【View】→【Open subviews】。

　　②重新打开需要的【Functions】【Strings】【Imports】等窗口。

　　③使用Hex-Rays Decompiler时，再打开需要的【Pseudocode】视图。

　　④把新增窗口拖回原来的停靠区域。

　　⑤布局恢复完整后重新执行【Save desktop...】，更新自己的命名Desktop。

　　三、怎样避免桌面布局再次丢失

　　常用布局稳定以后，最好不要只依赖数据库自动保存。手动保留几套命名Desktop，更适合长期使用。

　　1、给不同工作场景分别留一个Desktop

　　①至少保存【静态分析】和【调试分析】两套布局。

　　②经常进行反编译时，可以再建立【伪代码分析】布局。

　　③调整大量窗口前，先把当前稳定状态另存一个Desktop。

　　④确定旧布局已经不再需要时，再通过【Windows】→【Delete desktop...】删除。

　　2、分辨率变化后重新检查布局

　　IDA检测到屏幕分辨率变化时，可能采用默认的主窗口和工具栏配置。笔记本在单屏、双屏或远程桌面之间频繁切换时尤其值得注意。

　　①切换显示器后先检查是否有窗口移动到屏幕之外。

　　②重新调整停靠位置和窗口宽度。

　　③不要直接覆盖唯一的旧Desktop，可以另存为【双屏布局】或【单屏布局】。

　　④确认新显示环境稳定后再长期使用。

　　总结

　　IDA Pro的Desktop功能更适合被当作分析环境管理工具，而不仅是窗口排列功能。IDA Pro桌面布局怎么保存，IDA Pro桌面布局重置后如何恢复，实际使用中最好把不同分析场景分别保存，并保留一套稳定布局作为恢复基准。这样在误重置、切换调试模式或更换显示环境后，都能减少重新整理工作区的时间。希望本文对大家管理IDA Pro分析界面有所帮助，如需进一步了解IDA Pro桌面布局保存与重置后恢复，欢迎联系咨询。