几个必备的IDA pro插件

最新推荐文章于 2024-08-05 11:02:50 发布
最新推荐文章于 2024-08-05 11:02:50 发布
阅读量1.3w 收藏 7
点赞数 1
分类专栏： 网络安全 文章标签： download 工具 汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fisher_jiang/article/details/4149218
版权

IDApython
download: http://d-dome.net/idapython/
这个插件不用说了吧, IDA pro 5.4中将正式集成IDApython.

detpdb
download: http://www.phreedom.org/software/detpdb/
老是觉得IDA自带的符号下载，分析功能不好用的朋友可以试试这个插件，让你烦恼全无：）

mIDA
download: http://cgi.tenablesecurity.com/tenable/mida.php
算是目前最好的RPC接口反汇编工具了。

PatchDiff2
download: http://cgi.tenablesecurity.com/tenable/patchdiff.php
也算是目前最好的补丁对比工具（free）

Hex-Rays
目前最好的反编译插件，商业版。


欢迎朋友们继续补充。

fisher_jiang
关注
专栏目录
IDA Pro Advanced 必备插件合集
12-22
适合DataRescue.IDA.Pro.Advanced.v5.0 以上版本，反向工程必备工具。内含12个插件。
IDA PRO不会用笔记
bassbian的博客
09-20 1275
这两天也下载了ida free7 和ida pro 6.2，free和pro的功能差距还是挺大的，起码pro可以写python script，但下载和安装都差不多。环境是ubuntu 20.04.3 LTS 首先下载到那个.run file, 然后到文件路径下跑 chmod +x ida.run ./ida.run 安装成功之后，桌面上会多两个.desktop文件，一个是ida的一个是ida pro的。上面有写execution路径。 我的就是在安装路径下跑./idaq64. 弹出一个窗口 .
IDA 分析插件详细使用
最新发布
qq_34241037的博客
08-05 444
WPeChatGPT试用
IDA Pro 反汇编器使用详解，适合逆向新人和老人的权威指南（一）
Sciurdae的博客
10-08 1万+
IDA Pro 反汇编器使用详解，适合逆向新人和老人的权威指南（一）
关于ida pro的牛逼插件keypatch
热门推荐
冯建华的专栏
08-21 3万+
关于ida pro的牛逼插件keypatch通常ida在修改二进制文件，自带的edit->patch program->assemble 可以修改x86, x64 但是不能修改arm, arm64，移动端逆向该怎么办？ 之前arm下可以使用ida-patcher http://thesprawl.org/projects/ida-patcher/ 这个插件，但是必须知道arm指令对应的机器码，使
20222948 2022-2023-2 《网络攻防实践》第8周作业
Henry__Zhang的博客
05-06 343
网络攻防实践
【Mac】IDA PRO FreeWare 无法打开软件，因为apple无法检查其是否包含恶意软件
桃子小迷妹
07-19 446
IDA PRO FreeWare for Mac 下载 下载链接 当双击运行时，出错： 无法打开软件，因为apple无法检查其是否包含恶意软件 解决方法： 打开终端，输入： sudo xattr -rd com.apple.quarantine <IDA PRO FreeWare路径> <IDA PRO FreeWare 路径>可以直接将软件拖到命令后面 回车，输入电脑密码，回车，成功。 ...
IDA密码算法自动化识别插件、脚本汇总
一个热爱逆向，喜爱学习、分享的猿。
03-08 5083
在逆向过程中，自动识别文件中存在的密码算法。原理上只有两条路 1、密码算法中的常量特征（常数、s盒等）； 2、特定加密库的独有特征（字符串、指令流等）。 现有工具特点： 1、大多都是根据密码算法的常量特征进行识别，很少包含特定加密库的特征。 2、都是以反汇编工具（IDA/Ghidra）的插件、脚本形式存在。 3、都是基于静态分析，也就是只能识别静态特征。如果特征在运行时动态生成，则无能为力。 findcrypt系列 FindCrypt和FindCrypt2 最初的基础，2006年hex
IDA Pro 5.5 带 F5 插件
05-22
IDA Pro 5.5 EXE/DLL文件反编译工具，自带F5插件，带破解工具，有说明文件
《IDApro权威指南》个人学习笔记
10-11
IDApro有一个活跃的社区论坛，提供了大量的资源和信息，包括IDApro的使用指南、插件开发、反汇编技巧等。 IDA 插件搜集 IDApro插件搜集提供了大量的IDA插件，包括代码优化、代码生成、代码分析等插件。这些插件...
Tarkus:IDA Pro插件管理器
05-16
Tarkus是IDA Pro的插件管理器，模仿了Python的点子。 入门 安装Tarkus： pip install tarkus 初始化： tarkus init "C:\Program Files (x86)\IDA 6.8" 并开始安装插件： tarkus install autostruct 就是这样！ ...
idaref:IDA Pro指令参考插件
04-14
IDA Pro完整指令参考插件-就像自动注释一样，但很有用。 我通常很擅长弄清各种英特尔指令的作用。 但是，有时我需要知道一些精确的细节（即SUB的确切副作用）或遇到一个罕见的说明。 然后，我打破了思路，不得不挖...
Frida_For_Ida_Pro:Frida 插件适用于 Ida Pro
06-14
这是使用 Frida api 的 ida pro 插件。 主要是跟踪功能。 “您自己的脚本被注入黑盒进程以执行自定义调试逻辑。挂钩任何功能，监视加密 API 或跟踪私有应用程序代码，无需源代码” 访问站点以查看它的作用。 ...
idapro so文件查看神器
10-06
idapro so文件查看神器，idapro so文件查看神器，idapro so文件查看神器
ida-translator:IDA Pro 插件，可帮助将 IDA Pro 数据库中的任意字符集解码为 Unicode，然后自动调用基于 Web 的翻译服务（当前为 Google 翻译）将该外文翻译成英文
06-26
IDA Pro 翻译器是 IDA Pro 的插件，可帮助将 IDA Pro 数据库中的任意字符集解码为 Unicode，然后自动调用基于 Web 的翻译服务（目前为 Google 翻译）将该外文文本翻译成英文。 虽然较新版本的 IDA Pro 包括对 ...
IDA Pro插件LoadProcConfig
01-06
IDA Pro插件LoadProcConfig
恶意代码分析实战 3 IDA Pro
农夫果园好好喝的博客
01-24 1286
双击进入sub_100038EE函数查看，发现其调用了了malloc函数创建了内存空间，然后又调用了send函数，最后调用了free函数释放内存空间，所以猜测可能是对注册表SOFTWARE\Microsoft\Windows\CurrentVersion进行了修改或查询操作，然后再将结构发送出去。该函数调用了GetSystemDefaultLangID和send，该信息告诉我们，该函数可能通过socket发送语音标志，因此，右击函数名，给他一个更有意义的名字，例如send_languageID。
【iOS逆向与安全】利用IDAPython插件提高反汇编和逆向工程效率
小陈的技术博客
03-27 1430
IDA Python是一个用Python语言编写的插件，它为IDA Pro提供了可扩展性和自动化脚本支持。使用IDA Python，可以以更快、更简单的方式完成反汇编和逆向工程任务。
3.1 IDA Pro编写IDC脚本入门
CSDN
11-11 5277
IDA Pro内置的IDC脚本语言是一种灵活的、C语言风格的脚本语言，旨在帮助逆向工程师更轻松地进行反汇编和静态分析。IDC脚本语言支持变量、表达式、循环、分支、函数等C语言中的常见语法结构，并且还提供了许多特定于反汇编和静态分析的函数和操作符。由于其灵活性和可扩展性，许多逆向工程师都喜欢使用IDC脚本语言来自动化反汇编和静态分析过程，以提高效率和准确性。
IDA PRO插件有那些
05-21
IDA PRO是一个反汇编器和调试器，它的插件可以扩展其功能，提高用户的效率。以下是一些常用的IDA PRO插件： 1. Hex-Rays Decompiler：该插件可以将反汇编代码转换为C代码。 2. IDA View-A-Function：该插件可以帮助用户更好地理解函数的结构和逻辑。 3. IDA Python：该插件允许用户使用Python语言编写脚本，以扩展IDA PRO的功能。 4. BinDiff：该插件可以帮助用户比较不同版本的二进制文件，以便进行代码分析和修复。 5. FLIRT Signature Manager：该插件可以帮助用户自动生成FLIRT签名，以便IDA PRO能够自动识别代码库。 6. IDA Debugger Bridge：该插件可以帮助用户将IDA PRO与其他调试器集成，以便进行更高级的调试和分析。 7. IDA Hex View：该插件可以帮助用户更方便地查看和编辑十六进制数据。 8. IDA Graph View：该插件可以帮助用户更好地理解代码的控制流程和依赖关系。 9. IDA Proximity Browser：该插件可以帮助用户更方便地浏览代码和函数。 10. IDA Hexrays Plugin SDK：该插件可以帮助用户编写自己的Hex-Rays Decompiler插件。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值