行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2023-09-18 23: 45: 00
IDA Pro 做为逆向工程领域必备工具,除了拥有强大的自身功能外,其开放的环境也为各类第三方提供了绝佳的插件开发支持,IDA Pro 官方每年都会举办面向全球开发者的插件大赛,评选出一二三等奖,并分享给所有IDA Pro的用户。
今天我们要分享的正是 2022 年插件大赛的三等奖得主,一款叫做FindFunc的插件,它提供了一种简单的方法来搜索和维护与规则列表(包括代码模式和字节模式)相对应的函数列表。
一、什么是FindFunc插件?
FindFunc 是一个 IDA Pro 插件,用于查找包含特定程序集或字节模式、引用特定名称或字符串或符合其他各种约束条件的代码函数。FindFunc 的主要功能是让用户指定一组 IDA Pro 中代码函数必须满足的 "规则 "或约束条件。然后,FF 将查找并列出满足所有规则的所有函数(因此目前所有规则都是 AND 连接)。例外情况: 规则可以 "反转 "为负匹配。因此,此类规则符合 "AND NOT"。
二、安装FindFunc插件说明
FindFunc 是一个 IDA Pro python 插件,不依赖外部软件包。只需下载软件源并将文件 "findfuncmain.py "和文件夹 "findfunc "复制到 IDA Pro 插件目录即可安装。无需构建。
要求 IDA Pro 7.x (7.6+) 及 python3 环境。FindFunc 仅适用于 x86/x64 架构。已在 Windows 10 上使用 IDA 7.6/7.7、python 3.9 和 IDAPython 7.4.0 进行了测试。
三、FindFunc插件使用说明
FF 将按照智能顺序排列规则,以尽量减少处理时间。功能概述:
·意识到功能块
·智能调度规则以提高性能
·以简单的 ascii 格式从/向文件保存/加载规则
·多个用于实验的独立标签
·通过剪贴板在标签页之间复制规则(格式与文件格式相同)
·将整个会话(所有标签页)保存到文件中
·指令字节的高级复制(全部、仅操作码、除直接指令外的所有指令...)
·克隆标签页,用于快速实验和完善结果
·根据寻址大小前缀和操作数大小前缀进行代码匹配
·按钮 "查找函数 "会清除现有结果并重新开始搜索,而 "细化结果 "则只考虑上一次搜索的结果。
四、IDA Pro官方对FindFunc的评价
FindFund 是一个不错的插件,它提供了一种简单的方法来搜索和维护与规则列表(包括代码模式和字节模式)相对应的函数列表。该插件专为 x86/x64 架构设计,也可用于 Risc-V 等其他架构,但有一些限制。如果需要,可以很容易地消除这些限制。你可以拥有任意多的搜索模式,并通过会话保存和重新加载功能,在其他 idb 中重复使用你的模式。
下载 FindFunc 插件请点击下方【下载完整资料】按钮
展开阅读全文
︾
读者也喜欢这些内容:
IDA怎么修改字符串内容?IDA修改后怎么保存?
在软件开发和逆向工程领域,IDA Pro是一种极其强悍的工具,广泛用于程序剖析、调试和修改。它不仅支持多种处理器架构,还提供了大量的作用,以适应高档讲解的必须。本文将围绕ida怎么修改字符串内容,ida修改后怎么保存这一主题,详细描述怎样在IDA中更改字符串内容,及其修改后的存放方式。此外,我们还将探讨IDA转变的应用场景,帮助读者更深入地了解IDA的实际应用价值。...
阅读全文 >
IDA反编译以后如何转成源码?IDA反编译修改后重新编译
在软件开发和安全分析领域,IDA(Interactive Disassembler)作为一款强大的逆向工程工具,常被用于软件的反编译过程。反编译是指将编译后的程序还原为更易于理解的源码形式,这一过程在软件分析和调试中至关重要。...
阅读全文 >
ida反汇编成c语言 ida反汇编成python
在当今的软件开发和安全分析领域,IDA(Interactive Disassembler)作为一种高级反汇编工具,提供了将机器代码转换为高级编程语言的强大功能。...
阅读全文 >
IDA可以远程调试Linux文件么 ida怎么远程调试linux
在当今信息技术领域,远程调试Linux系统已成为许多开发者和安全专家关注的焦点。IDA Pro,作为一款著名的逆向工程工具,是否能够在这个领域发挥其作用。...
阅读全文 >