结合*.idb file structure，问询IDA的*.idb文件本质及存储内容构成

*.idb是IDA Pro专属的分析工作状态持久化数据库文件，不是通用格式的压缩包或者普通配置文件。它的核心作用是把一次逆向分析过程中所有的中间状态、产出结果做结构化落盘，避免每次重启工具时需要从头执行二进制扫描、反汇编、交叉引用计算等全量分析流程。
从内部结构上它是带索引的自描述存储格式，所有存储内容都可以被IDA直接快速索引检索，不需要额外解析外部文件就能还原完整的分析现场。

确定会存储的内容 #

• 自动反汇编模块生成的全量基础分析结果：包括识别出的代码/数据段边界、函数地址范围、指令对应的反汇编文本、交叉引用关系、自动识别的字符串、导入导出表解析结果、入口点标记、调用图基础结构等。
• 用户所有手动操作的留存：包括手动重命名的函数/变量、自定义的结构体/枚举/函数原型、添加的注释、手动修正的反汇编判定错误（比如将误识别为数据的区块调整为可执行代码）、设置的书签、对二进制内容打补丁的修改记录、自定义的加载器配置参数等。
• 分析过程中需要用到的目标程序核心字节副本：比如各内存段的原始字节映射值，用于支撑反汇编渲染、结构体解析、字节级编辑操作。

不会存储的内容 #

*.idb文件绝不会存储被分析目标的原始程序源码：

• 从工具逻辑上，IDA的输入源只有二进制可执行文件、固件镜像、内存转储这类二进制格式的对象，整个分析流程中根本没有接触过目标程序的源码内容，自然不可能将不存在的源码写入IDB。
• 哪怕分析过程中导入了带调试符号的文件（比如PDB），IDB也只会存储从符号文件中提取到的符号名、类型定义等解析结果，不会关联保存符号对应的原始代码文件，更不会留存源码本身的文本内容。
• 顺带说明：IDB甚至不会全量存储被分析的目标二进制文件的完整副本——它仅保留和分析强相关的有效段字节，那些和分析无关的文件填充位、未映射的空洞内容都不会被存入IDB。

内容的提问来源于stack exchange，提问作者Daros911