热门排行
简介
ida 8.4是一款专业的交互式反汇编器,作为最优秀的反汇编软件之一,它发展成熟且功能强大,从专业的逆向工程师到业余爱好者等众多编程汇编方面的人士都可以使用!不仅可以用来分析数据代码,还可以用它来检测程序中的恶意代码,由于其初中的能力,以及快速、完全交互、多处理器、多种文件格式支持、强大的调试器、代码制图、灵活可定制等多方面优势结合,已然成为程序安全防护以及代码攻击等领域的重要工具。
IDA 完全使用 C++ 编写而成,适用于三大主流操作系统:Microsoft Windows、Mac OS X 和 Linux。IDA 的主要目标之一,在于呈现尽可能接近源代码的代码,而且通过派生的变量和函数名称来尽其所能地注释生成的反汇编代码,货真价实。其内核算法的高速和可扩展性,使 Hex-Rays 不仅能够在众所周知的 C/C++ 反编译问题中取得突破性的进展,还为二进制分析领域的未来发展奠定了坚实的基础。
功能特色
1、敌对代码分析
考虑到当今恶意代码的速度和复杂性,需要一种功能强大的分析解决方案。IDA Pro已成为恶意软件分析领域的标准,以至于有关新病毒的信息通常以“ IDA数据库”的形式交换。防病毒,恶意软件和间谍软件分析师每天都会使用IDA Pro来调查新的病毒样本威胁并提供及时的解决方案。
2、漏洞研究
漏洞披露的话题仍然颇具争议,但实际上,软件通常很容易受到外部攻击。IDA Pro是调查此类漏洞的理想工具。如果不固定它们,则第三方可能出于不诚实或犯罪意图利用它们。例如,威斯康星州安全分析器是一个非常有趣的项目,旨在研究软件漏洞,其中IDA Pro扮演着重要角色。
3、商用现货(COTS)验证
许多软件是在使用它们的国家以外开发的。由于这些程序难以验证,而且由于完整的源代码审核和重建并不总是可行或可行的,因此IDA之类的工具提供了一种方便的方法来检查程序是否确实按照其声明的方式运行,是否没有有害漏洞并且不泄漏任何敏感信息。
4、隐私保护
软件正在各个层面入侵我们的生活。在可能被收集,出售或利用的有关单个用户的数据量激增到前所未有的水平时,尊重基本隐私权是许多人的关注点。IDA Pro帮助调查可能引起关注的软件,从而保护您的基本权利。
5、其他用途
IDA Pro在学术界引起了很多兴趣。在这里可以看到IDA Pro发挥作用的部分论文清单。
软件优势
1、快速
IDA只需几秒钟即可分析二进制文件。
2、完全交互式
与反汇编程序无缝,快速地工作,并更直观地分析代码。
3、支持所有标准平台的
IDA可在GUI和控制台模式下的所有标准平台(MS Windows,Linux,Mac OS X)上运行。
4、多处理器处理数十个处理器
具有相同的界面和功能,以加快分析过程。
5、处理多种文件格式
IDA可以加载和反汇编几乎任何文件格式。
6、强大的调试器
IDA还是多功能调试器,支持多个调试目标并可以处理远程应用程序。
7、可编程的
通过IDC或IDAPython,可以按照您自己的要求对IDA进行可编程扩展。
8、开放式插件体系结构
IDA的功能可以通过使用可编程插件轻松扩展。
9、FLIRT
快速库识别和识别技术可识别许多编译器的标准函数调用。
10、制图
代码制图一目了然,提供了代码结构的图形概述。
11、LUMINA的服务器
的Lumina的服务器保存元数据(名称,原型,数类型,...)约了一大批知名的功能。
12、可定制的
IDA在所有平台上都具有完全可定制和统一的工作环境。
IDA Pro 许可证类型
IDA 提供三种许可证:
Named License(指定许可证):供一名特定的最终用户使用,而且可以在这名特定最终用户所使用的多台计算机上使用。Named License 适用于小型企业和个人用户。
Computer License(计算机许可证):供一台特定的计算机使用,而且可供使用这台计算机的多名最终用户使用,只要无论何时,只有一名用户处于活动状态即可。这种许可证适用于企业,因为它不与个人绑定,允许简便地再分配许可证。
Floating License(浮动/网络许可证):可以在(一家企业)无限数量的计算机上安装,不过只允许同时运行有限数量的副本。
IDA 软件版本
IDA Starter:支持 20 多种处理器,包括流行的 x86 和 ARM 处理器。IDA Starter 不支持 64 位文件。
IDA Professional:支持 50 多种处理器,而且支持 64 位文件(包括 Intel x86-64 代码)。
这两个版本都适用于 Windows、Linux 和 Mac OS X。
注意:以下功能仅在 Windows 版本中提供:
WinDbg 和 Symbian 调试器
通过 ActiveSync 进行的 WinCE 调试
Hex-Rays 为希望了解 IDA 基本功能的用户提供了一个功能有限的特别版本,但是,该特别版本并不是工最新版本的功能。该特别版本为 IDA 的简化版,除特别版本外,Hex-Rays 还提供当前版本的功能有限的演示版。
更新日志
IDA 8.4.240527(8.4sp2)
IDA 8.4的此Service Pack是一个错误修复版本。
Bugfixes
BUFFIX:IDA可能会为某些IDB显示虚假的“数据库已损坏:找不到结构成员”警告
BUGFIX:ARM:A64指令TBZ/TBNZ的更改/使用标志不正确
BUGFIX:反编译器的内部错误可能会转移到IDA,并导致它以致命错误退出
BUGFIX:反编译器:将while循环转换为for循环的规则没有考虑可能跳到while循环开头的goto
BUGFIX:反编译器:fixed interr 50826
BUGFIX:反编译器:memcpy(&var delta,…)将被错误处理,导致输出中缺少代码
BUGFIX:IDA在重命名与加载的类型库中的类型匹配的全局名称时可能会崩溃
BUGFIX:IDAPython:fixed Syntax关于Python 3.12中模块的文档字符串的警告
BUGFIX:IDAPython:当使用低于3.12的Python运行时,某些脚本可能会导致IDA崩溃
BUGFIX:kernel/sdk:tinfo_t::get_size()未考虑标量类型的显式对齐
BUGFIX:PDB:并集内部的位字段将导致interr 3061
BUGFIX:SDK:pc_module _t::save_pushinfo()函数不起作用
BUGFIX:ui:“暗”主题中禁用的按钮将显示为已启用
BUGFIX:UI:修复了在某些情况下打开调试器>进程选项时的崩溃
BUGFIX:UI:IDA在某些情况下双击过滤后的函数列表时可能会崩溃
BUGFIX:UI:macOS:在黑暗主题中,当鼠标悬停在停靠小部件按钮上时,它们会跳来跳去
BUGFIX:UI:导航到与已知类型名称匹配的全局名称将失败
BUGFIX:UI:在黑暗主题的macOS上,当鼠标悬停在停靠小部件按钮上时,它们会不稳定地跳跃。