IDA Pro > IDA Pro教程 > 使用技巧 > IDA Pro 2022插件大赛优秀作品:FirmLoader插件

IDA Pro 2022插件大赛优秀作品:FirmLoader插件

发布时间:2023-10-25 09: 00: 00

IDA Pro 做为逆向工程领域必备工具,除了拥有强大的自身功能外,其开放的环境也为各类第三方提供了绝佳的插件开发支持,IDA Pro官方每年都会举办面向全球开发者的插件大赛,评选出一二三等奖,并分享给所有IDA Pro的用户。

今天我们要分享的是2022年插件大赛优秀作品,一款叫做 FirmLoader 的插件,这款 FirmLoader 插件可自动识别从微控制器中提取的固件映像的内存部分,帮助简化了理解二进制内容的过程,从而使您能更有效地实现反向目标。FirmLoader 插件类似于内置的 SVD 加载器,不过,它提供了一个更简单的数据结构,可以根据公开文档手动创建。

FirmLoader插件
图1:FirmLoader插件

FirmLoader插件安装说明

FirmLoader 插件安装非常简单,将 firmloader.py 和 firmloader_data 文件夹复制到 IDA 插件文件夹(例如:cp -R fimrloader* /plugins)即可。

FirmLoader插件使用方法

将二进制文件加载到 IDA 中,确保基地址与给定处理器的文档一致,将主代码段的名称设置为 ROM,然后点击编辑 > FirmLoader ,在下拉菜单中选择 MCU 型号。请注意,这将触发二进制文件的自动分析。

FirmLoader插件使用步骤1
图2:FirmLoader插件使用步骤1
FirmLoader插件使用步骤2
图3:FirmLoader插件使用步骤2
图4:FirmLoader插件使用步骤3FirmLoader插件使用步骤3

FirmLoader插件的特点

创建 FirmLoader 插件的主要动机是为了能够根据文档创建简单的 JSON 结构,以补充 SVD 文件并增加一些功能:

1、自动添加基本 RAM

使用 FirmLoader 插件,您无需创建 RAM 部分,因为它会自动为您创建(包括分割在多个位置的 RAM 部分)。请注意,当 MCU 系列提供多种大小的内存时,该系列的所有单元都是以最大的 RAM 空间生成的。

2、中断向量表

SVD 加载器功能的另一项增强功能允许 FirmLoader 设置中断向量表(如适用),并将项目标记为代码段的指针,以便于立即检查各种事件处理程序。

图5:中断向量表

3、手动创建描述文件

如果微控制器的架构不同,该插件使用的元数据结构要比 SVD 文件简单得多,因此可以轻松地根据文档手动创建。这样做可以避免将来再次遇到相同型号的 MCU 时,需要耗费大量时间来识别外设、段和中断处理程序。如果某些信息不可用或不适用于给定目标,只需将 data_template.json 中无关的部分清空(不要删除)即可。纯手动创建数据文件的例子是 SPC50B64x。

IDA官方对FirmLoader插件的点评

FirmLoader 插件使用更简单的 JSON 文件,是SVD 加载器的替代方案。该插件解决了使用默认 SVD 插件的两个痛点:

1、读写 XML 非常糟糕

2、在 SVD 插件中浏览制造商/设备列表很不方便。

虽然这些确实是令人烦恼的问题(第二点可以通过使用树状视图来解决),但该插件需要将 XML 文件重写为对应的 JSON 文件,我们可以借助转换器来完成。

请点击下方【下载完整资料】按钮获取插件安装包

展开阅读全文

标签:IDA Pro插件

读者也访问过这里:
邀请您进入交流群 点击扫码
400-8765-888 kefu@makeding.com

专业销售为您服务

欢迎添加好友,了解更多IDA优惠信息,领逆向工程学习资料礼包1份!
热门文章
exe反编译工具哪个好?反编译能力强的工具盘点
随着软件技术的发展,exe(可执行文件)已经成为了电脑、手机等多个平台上的主要软件运行格式,而对于exe文件的反编译也成为了逆向工程中不可缺少的一个步骤。本文将介绍一些常用的exe反编译工具,并评价其优缺点,帮助读者选择合适的工具。
2023-04-12
idapro怎么改为中文
IDA Pro是一款功能强大的反汇编和反编译工具,广泛应用于逆向工程和软件开发领域。在使用IDA Pro时,如果我们不习惯英文界面,可以将其改为中文界面。本文将介绍IDA Pro怎么改为中文界面。IDA Pro界面改成中文主要有两种方法,下面是详细介绍。
2023-04-19
c++反编译工具有哪些
反编译C++代码的工具一般是针对可执行文件和库文件的反汇编和逆向分析工具。本文将给大家介绍c++反编译工具有哪些的内容。市面说的c++反编译工具有很多,下面介绍几款使用认识较多的软件。
2023-04-23
ida如何转伪代码 ida伪代码怎么看
IDA Pro是一款常用的反汇编和反编译工具,可以帮助我们分析二进制文件的实现细节和执行过程,以便更好地理解程序的执行过程和逻辑。在进行逆向工程的过程中,我们经常需要将反汇编结果转换为伪代码,以便更好地进行分析和修改。本文将介绍如何使用IDA Pro转换为伪代码,并简单讲解ida伪代码怎么看。
2023-04-14
ida怎么查找字符串 ida字符串窗口快捷键
在数字化时代,逆向工程作为解密软件和分析程序的关键技术,正日益受到广泛关注。在逆向分析的过程中,IDA(Interactive DisAssembler)是一款备受推崇的工具,它为逆向工程师们提供了强大的功能和灵活的操作。本文将带您深入探讨如何在IDA中查找字符串,优化字符串窗口的使用,并探讨IDA如何将变量转换成字符串,帮助您更加熟练地驾驭这一工具,为逆向分析的世界增添一抹精彩。
2023-09-27
最新文章
idapro怎么添加新常量 idapro的识别率怎么看
如果你是搞逆向分析的,那么IDA Pro你一定用过或者听说过。这款工具可真是个“神器”,但是用起来也有点“烧脑”,尤其是遇到一些小问题的时候,比如说“怎么添加新常量”,或者“识别率到底怎么看”。别担心,今天咱们就来好好聊聊这些问题,看看“idapro怎么添加新常量 idapro的识别率怎么看”这个话题,希望能让你在用IDA Pro的时候少踩坑,多顺利!
2024-10-30
IDA Pro Portal许可和程序下载安装
IDA Pro Portal许可和程序下载安装。Hex-rays IDA 现采用全新的Portal帐户中心交付方式,用户购买后登录Hex-rays Portal 获取许可和程序,不再邮件发送许可文件和程序。
2024-10-25
ida伪代码是什么语言 如何看懂ida伪c代码
在软件逆向工程里,IDA 这款工具特别有名。它可以帮我们把机器码变成更容易理解的代码。很多人觉得直接看汇编代码太难,于是 IDA 提供了伪代码功能,能把这些机器码“翻译”成像 C 语言那样的代码,方便我们理解。所以,今天我们就来聊聊“ida伪代码是什么语言 如何看懂ida伪c代码”这个问题,希望能让你对IDA伪代码有更清晰的认识。
2024-10-18
ida怎么查看伪代码 ida伪代码能直接修改吗
IDA被广泛应用于反汇编和分析程序代码。不仅支持多种文件格式的分析,还可以生成伪代码。对于许多使用IDA的用户而言,了解“ida怎么查看伪代码 ida伪代码能直接修改吗”是一个重要内容。本文将着重介绍,帮助您掌握IDA在伪代码查看和修改方面的功能。
2024-09-30
怎么用IDA反编译研究软件的逻辑漏洞 如何用IDA反编译研究软件的加壳技术
IDA是一款被广泛使用的反汇编工具。它不仅帮助深入理解编译后的程序,还有安全研究强大的手段,本文将为您介绍“怎么用IDA反编译研究软件的逻辑漏洞 如何用IDA反编译研究软件的加壳技术”,并探讨如何在IDA中查找和分析字符串数据。
2024-09-20
ida如何修改指令返回立即数 ida具备哪些指令修复功能
IDA是一款功能强大的反汇编工具,通过IDA,可以深入理解程序的底层指令进行各种操作,本文将为您介绍“ida如何修改指令返回立即数 ida具备哪些指令修复功能”的相关话题,帮助用户更好地掌握IDA的功能。
2024-09-20

通过微信咨询我们

欢迎添加好友,了解更多IDA优惠信息,领取逆向工程学习资料礼包1份!

读者也喜欢这些内容: