行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2023-04-12 14: 26: 18
Released on:2020-10-22 Last update:2022-05-28
TDInfo Parser for IDA
An IDAPython script which parses Turbo/Borland symbolic debug information(aka TDInfo)and imports it into your IDA database.
Inspired by the pwnable.kr challenge dos4fun.
Written with DOS in mind.
Requirements
IDA 7.0+&Python 2/3 pip install-Ur requirements.txt
Components
_tdinfostructs.py:construct definitions of the different TDInfo structs.
This file is independent of IDA,and may be utilized to import the symbols into other programs which support Python._tdinfoparser.py:An IDAPython script which parses the executable(using said definitions)and imports its symbols into the IDA database.
Usage
Consider applying FLIRT signatures(see below).Press Alt+F7 to load _tdinfoparser.py into IDA.Call TdinfoParser().apply().
Some Turbo Tips
I'm usually not one for documentations going out of scope,but hey,if you're reading this then you're probably already plucking forgotten pieces of information from arcane niches of the Internet;why shouldn't I chip in?
The following pointers may help get you near your goal:
IDA's entry point analysis may fail to recognize that an executable was compiled with a Turbo/Borland compiler.
You can still import IDA's TCC/BCC symbols manually by loading the compiler's signature file(File->Load file->FLIRT signature file...).
TD(Turbo Debugger for DOS)–apart from being a decent debugger–automatically parses TDInfo symbols.
TDump(Turbo Dump)may be used for a more complete parsing of the debug information.
TDInfo Parser插件下载地址:点击下载
翻译:
TDInfo Parser v20220528
发布日期:2020年10月22日,最近更新:2022年5月28日
TDInfo Parser for IDA是一个IDAPython脚本,用于解析Turbo/Borland符号调试信息(也称为TDInfo)并将其导入到IDA数据库中。该脚本受pwnable.kr挑战dos4fun的启发,主要面向DOS系统。
要求
IDA 7.0+和Python 2/3 pip install-Ur requirements.txt
组件
_tdinfostructs.py:定义不同TDInfo结构的构造定义。此文件独立于IDA,可以用于将符号导入其他支持Python的程序。
_tdinfoparser.py:一个IDAPython脚本,使用上述定义解析可执行文件并将其符号导入IDA数据库。
用法
考虑应用FLIRT签名(见下文)。按Alt+F7将_tdinfoparser.py加载到IDA中。调用TdinfoParser().apply()。
一些Turbo提示
我通常不喜欢超出范围的文档,但是嘿,如果您正在阅读这篇文章,那么您可能已经从互联网的神秘角落中挖掘出了被遗忘的信息片段,为什么不让我做出贡献呢?
以下提示可能有助于实现您的目标:
IDA的入口点分析可能无法识别使用Turbo/Borland编译器编译的可执行文件。您仍然可以手动导入IDA的TCC/BCC符号,方法是加载编译器的签名文件(文件->加载文件->FLIRT签名文件...)。
Turbo调试器(TD)-除了是一个不错的调试器外-还自动解析TDInfo符号。
Turbo Dump(TDump)可用于更完整地解析调试信息。
展开阅读全文
︾
读者也喜欢这些内容:
IDA Pro Wakatime插件 Wakatime插件下载
ida-wakatime-py是什么?它是为IDA Pro提供WakaTime集成插件。...
阅读全文 >
IDA pro将数据库转储到IDC文件(Dump database to IDC file)
...
阅读全文 >
idapro怎么改为中文
IDA Pro是一款功能强大的反汇编和反编译工具,广泛应用于逆向工程和软件开发领域。在使用IDA Pro时,如果我们不习惯英文界面,可以将其改为中文界面。本文将介绍IDA Pro怎么改为中文界面。IDA Pro界面改成中文主要有两种方法,下面是详细介绍。...
阅读全文 >
IDA pro生成映射文件 (Generate MAP file)
...
阅读全文 >