首页 > 代码库 > IDA Pro使用(静态分析+动态调试)
IDA Pro使用(静态分析+动态调试)
链接:http://skysider.com/?p=458
IDA Pro使用(静态分析+动态调试)
1.静态分析
IDA FLIRT Signature Database —— 用于识别静态编译的可执行文件中的库函数
IDA signsrch —— 寻找二进制文件所使用的加密、压缩算法
IDA scope —— 自动识别windows函数和压缩、加密算法
Ponce —— 污点分析和符号化执行工具
snowman decompiler —— C/C++反汇编插件(F3 进行反汇编)
keystone —— 二进制文件修改工具,可以直接修改汇编
CodeXplorer —— 自动类型重建以及对象浏览(C++)(jump to disasm)
IDA Ref —— 汇编指令注释(支持arm,x86,mips)
Hexlight —— 大括号高亮匹配及跳转(B跳转到匹配括号)
2.动态调试
IDA sploiter —— 漏洞利用开发工具,寻找gadget
DIE —— 动态调试增强工具,保存函数调用上下文信息
sk3wldbg —— IDA动态调试器,支持多平台
逆向分析常用方法:
利用ida scope脚本识别加密、编码算法,file->script file->IDAscope.py
利用signsrch插件识别加密、编码算法 edit->plugins->Signsrch
IDA Pro使用(静态分析+动态调试)
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。