行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2023-10-24 12: 40: 00
IDA Pro 做为逆向工程领域必备工具,除了拥有强大的自身功能外,其开放的环境也为各类第三方提供了绝佳的插件开发支持,IDA Pro 官方每年都会举办面向全球开发者的插件大赛,评选出一二三等奖,并免费分享给所有IDA Pro的用户。
今天我们要分享的是2022年插件大赛优秀作品,一款叫做 Condstanta 的插件,Condstanta 可用于搜索条件语句(如 if 和 switch-case)中,所使用的常量值或包含多个特定常量的函数。 Condstanta 插件允许我们搜索精确数字、数字范围和特定常量列表。
Condstanta插件安装说明
Condstanta 插件的安装方法很简单,你只要将下载到的文件解压,并把或得到的 condstanta.py 文件复制到 IDA 插件文件夹,即可将Condstanta安装到IDA中。
Condstanta插件使用方法
安装后,可从搜索菜单中选择 Condstanta 选项启动该插件。搜索说明对话窗口提供多个字段:
Search for: 要查找的值。可能的值有:
精确数字 , 或 1000xabc-2.3
范围(包括两种边缘情况): , , 0:10-10:0xf3:3.9
数值列表: -1, 2, 0x45, 1.3
空字段表示查找所有数字(仅适用于搜索条件中使用的常数)
What to search for: 搜索类型:要执行的搜索类型。只搜索在 , 和语句中使用的常量。该选项将接收数值范围或数值列表,并从给定列表中查找包含多个常数的所有函数(所需数量由必须设置为 2 或更高的常数决定)。
Use Hexrays: 是否使用 Hexrays 反编译器进行搜索(仅在反编译器可用时可用)。
搜索结果会以表格形式显示在新视图中(如下图所示)。双击一行可跳转到列中标注的位置。
Address - 找到常量的地址。
Function - 找到该常量的函数名称。
Type -“ ,”和“ .”仅适用于“,”否则为空。
Decimal - 十进制数值。
Hex - 数字的十六进制值(浮点数为空)。
Comment - 从检测到常量的位置提取的注释。在 Hexrays 模式下显示 Hexrays 注释,否则显示反汇编注释。
Condstanta使用需要注意的问题
1、Condstanta 插件仅在函数体中执行搜索,因此不会查看任何未标记为函数的反汇编。
2、Hexrays 模式仅适用于有限的体系结构,而且速度较慢(必须反编译所有函数)。
3、汇编模式试图做到与体系结构无关;这可能偶尔会导致遗漏常量,或在 ARM 或 PPC 等使用两条指令加载大量数据的体系结构下出现误报。对于一些更特殊的架构,该模式可能会完全遗漏常量。
4、使用 Hexrays 模式只会显示 Hexrays 注释(CASE 注释不起作用),使用汇编模式只会显示汇编注释。
5、只有使用 Hexrays 才能找到浮点常量。
IDA官方对Condstanta插件的点评
Condstanta 插件是搜索条件语句中使用的常量的插件。为 IDA 的搜索功能增添了一个别致的小功能。虽然搜索速度会变慢,但使用反编译器是一个很好的补充(事实上,除了反汇编之外,我们还看到越来越多的通过分析C-tree "增强 "的情况)。
请点击下方【下载完整资料】按钮获取插件安装包
展开阅读全文
︾
读者也喜欢这些内容:
ida模拟器调试教程 ida动态调试安卓模拟器
在当今信息安全与软件开发领域,IDA模拟器调试已经是一个不可或缺的环节。特别是当涉及到复杂的安卓模拟器环境时,ida动态调试更显示出其不可替代的重要性。...
阅读全文 >
游戏反编译工具有哪些 游戏怎么反编译
在当今的数字时代,电子游戏已经成为娱乐业的一大亮点,而游戏开发变得越来越复杂。有时,破解和深入了解游戏内部运作机制是游戏开发者、安全专家和研究人员的必修课。...
阅读全文 >
IDA Pro 2022插件大赛:ida_bochs_windows插件
今天我们要分享的是2022年插件大赛优秀选手,一款叫做 ida_bochs_windows 的插件。ida_bochs_windows 是在本地 Bochs 调试器上使用 IDA Pro 调试 Windows 内核的辅助脚本(包括 PDB 符号)。ida_bochs_windows 插件可用于在 Bochs 调试时加载模块与符号信息,方便调试。...
阅读全文 >
IDA Pro 2022插件大赛优秀作品:FirmLoader插件
今天我们要分享的是2022年插件大赛优秀选手,一款叫做 FirmLoader 的插件。FirmLoader 是一个 IDA 插件,可自动识别从微控制器中提取的固件映像的内存部分。这简化了理解二进制内容的过程,从而使您能更有效地实现反向目标。FirmLoader 插件类似于内置的 SVD 加载器;不过,它提供了一个更简单的数据结构,可以根据公开文档手动创建。...
阅读全文 >