如何在IDA调试器中查看stdout输出

• 用系统控制台捕获输出
  别直接在IDA里点运行，换两种方式：一是通过命令行启动IDA并加载程序，比如Windows下执行ida.exe -c your_program.exe，程序的stdout会直接在这个命令行窗口显示；二是给程序加启动参数重定向输出到文件，比如your_program.exe > output.txt，调试时输出会写入文件，随时打开查看就行。

• 写IDC脚本拦截输出函数
  IDA Free没有自带的stdout视图，但可以写简单的IDC脚本抓printf、puts这类输出函数的调用，把内容打印到IDA的Output窗口。比如这个示例脚本：

  static hook_printf() {
      auto args, output_str;
      args = GetArg(0);
      output_str = GetString(args, -1, ASCSTR_C);
      Printf("[stdout] %s\n", output_str);
  }
  
  static main() {
      AddHook(0x00401000, hook_printf); // 替换成你跟踪到的printf函数实际地址
  }
  

  加载脚本后，每次程序调用目标函数，输出内容就会出现在IDA的Output窗口（通过View -> Output打开）。

• 附加到已启动的控制台进程
  如果是控制台程序，先手动启动它，再用IDA Free附加到这个进程。此时程序的stdout会直接显示在它自己的控制台窗口里，调试过程中的输出会实时更新。

内容的提问来源于stack exchange，提问作者Anton