IDA 7.0 如何使用 IDAGolangHelper插件

最新推荐文章于 2024-09-13 07:45:58 发布
最新推荐文章于 2024-09-13 07:45:58 发布
阅读量1.1w 收藏 12
点赞数 13
分类专栏： IDA 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_21063873/article/details/104335240
版权

Background

现在时间是2020年2月15日 星期六
IDA插件地址
在Macos 上使用 IDA Pro 7.0

问题

由于现在IDAGolangHelper支持IDA Pro 7.4，可能对低版本的IDAPython支持不太友好。由于某些问题（qiong），无法更换到最新IDA版本，因此要想在IDAPro7.0上使用这个插件，需要进行一些代码上的修改。

Solution

  1. 下载项目 git clone https://github.com/sibears/IDAGolangHelper
  2. 修改文件 GO_Utils/__init__.py,将第16行self.bt_obj = Utils.get_bitness(ida_ida.inf_get_min_ea())替换为self.bt_obj = Utils.get_bitness(idc.BeginEA())
  3. 如果仍然不行，继续修改文件 GO_Utils/Gopclntab.py， 在31行while possible_loc != idc.BADADDR:下面增加一行return possible_loc
  4. 使用IDA->File->Script File 打开IDAGolangHelper项目中的go_entry.py。
  5. 选择Go版本（默认1.2），点击Rename functions
  6. 大功告成
杨瘦锅
关注
专栏目录
IDAGolangHelper-master.zip
06-08
Go语言反编译IDA上的python脚本 Set of IDA Pro scripts for parsing GoLang types information stored in compiled binary This is update for https://gitlab.com/zaytsevgu/GoUtils2.0 Differences: Add support for go1.8 and go1.9, go1.10 (well actually it seems no difference from go1.9) Automatically add user-defined types to IDA. (Can be checked in Shift+f9 view) Add some not very advanced string recognition. You can press Shift+S to process current function https://2016.zeronights.ru/wp-content/uploads/2016/12/GO_Zaytsev.pdf - My presentation about Golang reversing
go_parser:IDAPro的另一个Golang二进制解析器
03-19
IDAPro的另一个Golang二进制解析器 工程师| :light_bulb:注意： 此主分支是用Python2 for IDAPython编写的，仅在IDA7.2 / IDA7.0上进行了测试。如果您将IDAPython与Python3和更高版本的IDAPro结合使用，请对go_parser使用。 受和启发，我为IDAPro编写了更完整的Go二进制分析工具。 主要特点： 在Go二进制文件中找到并解析firstmoduledata结构，并对每个字段进行注释； 根据firstmoduledata找到pclntab（PC线路表），并对其进行解析。然后在pclntab中查找和解析并恢复函数名称和源文件路径。源文件路径将打印在IDAPro的输出窗口中； 解析字符串和字符串指针，对每个字符串进行注释，对每个字符串指针进行dref ； 据firstmoduledata，找到每个类型并解析它，对于类型的每个属性，这将是有
Go ORM Helper 插件使用教程
最新发布
gitblog_01096的博客
09-13 734
Go ORM Helper 插件使用教程 go-orm-helper ???????? A GoLand plugin that automatically provides database field completion, tags, and generates Structs for writing ORM code. Su...
IDA Pro运用golang64.dll插件（来自IDA Pro8.1）；IDA 识别golang函数、符号
Uchiha_duan的博客
08-28 1485
最近分析Mozi家族病毒，其[ss]ssh[/ss]样本是golang和C语言一起编译的（md5:*429258270068966813aa77efd5834a94*），本人开始使用ida Pro7.5没有成功，函数识别全靠sig文件（lscan-master）,由于要分析该样本的标签，所以必须要是别出部分golang函数，这时想到了Ida pro8.0版本开始支持golang的符号解析
IDAGolangHelper: 为Golang开发者打造的高效工具
gitblog_00067的博客
04-10 662
IDAGolangHelper: 为Golang开发者打造的高效工具 去发现同类优质开源项目:https://gitcode.com/ 项目简介 IDAGolangHelper 是一个由Sibears开发的开源项目，专为Golang程序员提供便捷的代码辅助工具。它结合了静态代码分析、自动格式化、代码检查等功能，旨在提升开发者的编码效率和代码质量。 技术分析 1. 静态代码分析 项目利用Go语言的s...
IDA Pro 8.3 插件
Washinsoft
03-03 1308
这是一个专为Go语言二进制逆向工程而设计的插件，提供了一些实用的功能，方便分析Go语言程序。这个插件使用YARA规则来查找二进制文件中的加密特征，帮助分析加密算法和识别加密代码段。自动逆向工程工具，通过使用静态和动态分析技术，自动化部分逆向工程过程，提高效率。一个功能强大的IDA Pro插件，用于修改二进制文件，支持各种二进制修改需求。一个备用的IDA Pro插件，用于在逆向工程过程中进行二进制文件的修改和补丁。一个实用的脚本管理工具，用于在IDA Pro中组织和运行各种脚本。
IDAgolandHelper错误
m0_51406479的博客
05-18 612
IDAgolandHelper错误 在这里插入图片描述 NameError: idaapi is not defined line7, in idaapi.require(“GO_Utils”) 原因分析： 提示：这里填写问题的分析： 没有导包，导一下包。 解决方案： 提示：这里填写该问题的具体解决方案： go_entry.py脚本添加import idaapi即可： 然后IDA中导入 自动跳出： 没跳出的话那就上面file–>scriptfile选项选中go_entry.py即可
ciscn-easygo-go语言逆向分析
playmaker的博客
04-21 3201
是一个64位程序，拿到题目放入IDA中分析，一堆函数没找到主函数。题目提示又是gogogo就想到了最近常听到的go语言。查了一下资料知道找不到main函数的go语言程序，是无符号的。为了方便分析使用脚本IDAGolangHelper-master去符号信息还原。 ALT+F7引用这个脚本，出现如下界面，前面两个检测版本，检测出为1.8 or 1.9 or 1.10 选择一下下面的版本，把剩余三个按...
ida 7.0插件IDA Class Informer PlugIn 最新版
10-23
ida 7.0插件IDA Class Informer PlugIn 最新版官方原版,放在ida的PlugIns,添加plugins.cfg相关项就可以使用
IDA 7.0
09-16
IDA Pro 7.0是一款世界顶级的交互式反汇编工具，软件主要用在反汇编和动态调试等方面，支持对多种处理器的不同类型的可执行模块进行反汇编处理，具有方便直观的操作界面，可以为用户呈现尽可能接近源代码的代码，...
IDA7.0安装版.zip
11-25
静态反编译软件IDA7.0安装版，带许可证
Go-GolangHelper用于实现漂亮的CLI应用程序
08-14
Golang Helper用于实现漂亮的CLI应用程序
2020mrctf(Re)-hard-to-go
m0_51713041的博客
04-07 301
Hard-to-go 拿到程序查壳后发现无壳直接拖入ida进行分析 然后发现没有符号表 我们导入一个插件 https://github.com/Mas0nShi/IDAGolangHelper 直接将zip下载下来然后解压，解压之后将文件夹中的两个内容移动到IDA7.5的plugins目录下，然后重新打开ida即可 然后将文件载入的时候 点击Rename function，即可重新命名函数 之后直接找到main.main开始分析 // main.main __int64 __fastcall main
MacOS通过IDA反编译GO并简单修改二进制文件
womanbai7547的博客
06-18 4207
目录索引MacOS通过IDA反编译GO并简单修改二进制文件操作步骤下载安装IDA PRO通过IDA打开二进制文件通过IDAGolangHelper显示方法名称找到汇编语言位置检查参考 MacOS通过IDA反编译GO并简单修改二进制文件 所需工具：IDA PRO 7.0、IDA7.0_SP、 公司有一个GO语言开发的系统丢失了源码，只剩下一个可执行的二进制文件，现在需要简单修改其中的逻辑，通过一些搜索和尝试终于实现了，本文将介绍其中的操作过程。 操作步骤 下载安装IDA PRO 参考 IDA Pro 7.
减少 golang 二进制文件大小
fengfengdiandia的专栏
11-28 6216
文章目录一. Go VS C 二进制ELF二. 如何减小 go 二进制文件大小2.1. -ldflags2.2. UPX参考 环境： $ go version go version go1.11.2 linux/amd64 $ gcc --version gcc (Ubuntu 5.4.0-6ubuntu1~16.04.10) 5.4.0 20160609 一. Go VS C 二进制 hel...
2018 第十一届全国大学生信息安全竞赛 逆向RE writeup
anastasia0204的专栏
05-04 7291
题目：看似一个check，check都通过之后success解题：逆向思路-----逆着写算法，发现第三块的md5没有解，解出第三块flag内容需要其他后门，pass爆破-----发现flag123块的长度不定只知道是0-16，这样爆破是不可行的，passother way solve 第三块flag在check3 中check通过之后会写flag文件，看起来是个道道，，，写flag文件需要的参数...
go tool 命令
惜暮
09-22 6891
go 编译命令go toolgo buildgo test go tool (1) go tool compile -S main.go 反编译代码为汇编代码 go build go build 命令用于编译我们指定的源码文件或代码包以及它们的依赖包。 (2) go build -gcflags=-m main.go 打印出编译器逃逸分析的过程，使用 -m 参数。 go test go test...
[MRCTF2020]hello_world_go-buuctf
Lenard404的博客
03-14 4354
Go语言的二进制文件，简单的明文flag，应该是Go逆向的引进门题目
ida7.0 portal xiazai
01-13
ida 7.0 portal下载是指一个下载链接或平台，可供用户获取IDA 7.0的最新版本。IDA是一款知名的逆向工程软件，用于静态和动态二进制代码分析。为了帮助用户更好地使用IDA 7.0，开发者创建了一个名为"portal"的在线下载平台，用户可以通过它直接下载IDA 7.0版本。 通过IDA 7.0 portal下载，用户可以获得最新版本的IDA 7.0软件包，其中包含了解析、分析和编辑二进制代码的功能。IDA 7.0具有良好的用户界面和丰富的功能，提供了许多工具和插件，以便用户能够更加高效地进行逆向工程和漏洞分析。 无论是安全研究员、漏洞分析师、软件开发者还是其他对二进制代码有兴趣的人，IDA 7.0都是一款非常实用的工具。通过IDA 7.0 portal下载，用户可以方便地获得这款软件的最新版本，以满足他们的逆向工程需求。 总而言之，IDA 7.0 portal下载是一个用于提供IDA 7.0软件包的在线下载平台。它可以帮助用户获取最新版本的IDA 7.0，以便进行逆向工程、漏洞分析和二进制代码的分析。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值