IDA历年(2016-2014)插件大赛作品目录(二)

最新推荐文章于 2024-03-22 09:42:05 发布

lacoucou

最新推荐文章于 2024-03-22 09:42:05 发布

阅读量4.9k

点赞数

分类专栏： ida 插件文章标签： plugins ida

本文链接：https://blog.csdn.net/lacoucou/article/details/52903375

版权

ida 同时被 2 个专栏收录

21 篇文章 0 订阅

订阅专栏

插件

6 篇文章 0 订阅

订阅专栏

[2016年]

1.Command Palette

方便在IDA中运行命令的插件。然并卵他需要最新版的IDA(6.95).

2.Hexlight

匹配F5代码中的花括号，按F2可以从当前花括号出跳转到另一端的花括号。这个改改ida6.8还能用。

3.Ponce

冠军作品，又是吊到看不懂。贴上原文，自己感受吧：

...an IDA Pro plugin that provides users the ability to perform taint analysis and symbolic execution over binaries in an easy and intuitive fashion. With Ponce you are one click away from getting all the power from cutting edge symbolic execution. Entirely written in C/C++

4. Labeless

用于IDA与其他调试器同步符号的。这个使用很方便，IDA这边重命名之后，其他调试器那边，比如OD也会自动添加注释。(暂时未测试)。

5.CGEN

一种格式(东芝 MeP)的处理程序。能够反汇编这种格式的文件。

6.Keypatch

看名字就知道又是打补丁用的。与前作相比，他的优势在于：

1.支持的平台多。支持 x86, ARM, MIPS, SPARC, PPC, and Hexagon.

2.打补丁方式多样化。支持直接输入汇编语句打补丁。

7.Sk3wlDbg

利用unicorn Engine 做的cpu仿真器(模拟执行)，支持众多平台(unicorn本身支持的平台)。

连IDA官方都知道这个插件是个坑货。

首先是缺库，unicorn1.dll运行需要的几个库他没有提供，好不容易找全了放到ida中，运行ida(6.8),ida立马运行崩溃。

不过就前景来说，这插件还是不错的，有了他对付膨胀代码可是再好不过了。

8.AutoRE

自动重命名的插件，前作众多。

ida官方的评价，与今年提交的其他作品相比，这个真实太小儿科了。

9.VMAttack

VMAttack is: 




an IDA PRO Plugin which enables the reverse engineer to use additional analysis features designed to counter virtualization-based obfuscation. 

For now the focus is on stack based virtual machines, but will be broadened to support more architectures in the future. 

The plugin supports static and dynamic analysis capabilities which use IDA API features in conjunction with the plugins own analysis capabilities to provide automatic, semi-automatic and manual analysis functionality. 

The main goal of this plugin is to assist the reverse engineer in undoing the virtualization-based obfuscation and to automate the reversing process where possible.

不得不说这是个很吊的插件。主要是用来对抗虚拟化的混淆的。目前此插件只能用于栈机的分析，但是将来会支持更多平台。

该插件利用IDA的api连同插件自身的能力，可提供自动的，半自动的，手动的静态或者动态分析。

10.BinAuthor

BinAuthor is: 

...an IDA pro plugin developed through research at Concordia University in the area of binary authorship identification. 

The main purpose of this tool is to apply cutting edge research in order to solve the difficult task of matching an author to a provided unknown binary. 

Our tool achieves this by applying novel techniques such as statistical analysis and clustering algorithms in conjunction with constructed features to match an author to an unknown binary.