行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2023-09-16 09: 00: 00
IDA Pro 做为逆向工程领域必备工具,除了拥有强大的自身功能外,其开放的环境也为各类第三方提供了绝佳的插件开发支持,IDA Pro官方每年都会举办面向全球开发者的插件大赛,评选出一二三等奖,并分享给所有IDA Pro的用户。
今天我们要分享的正式2022年插件大赛的一等奖得主,一款叫做ttddbg的插件。ttddbg插件为 IDA 添加了一个全新的调试器,支持加载使用 WinDBG Preview 生成的时间旅行调试跟踪(Time Travel Debugging traces)。
该插件支持 x86 和 x64 跟踪器,同时支持 IDA 和 IDA64.但可惜的是ttddbg目前对IDA8的支持有一些问题,不建议使用8的用户安装使用,后续会更新支持到8版本。
ttddbg插件安装说明
ttddbg插件提供了安装程序用来完成安装插件的操作,只要你安装了 WinDBG Preview,安装程序就会自动安装所需的依赖项。
ttddbg插件使用方法
安装后,在 IDA 界面中选择 ttddbg 调试器,并将 *.run 文件指定为 "Application",即可使用该插件。有关生成 .run 文件的帮助,请参阅 HOWTO_TIME_TRAVEL.md。
ttddbg插件函数跟踪功能
自 1.1.0 版起,ttddbg 支持我们称之为 "function tracing"的新功能。在调试视图中,右键单击 "函数 "或 "模块 "界面中的函数,即可标记要跟踪的函数。一旦函数被跟踪,对该函数的任何调用和任何返回语句都将记录在新的跟踪事件窗口中。利用逆向工程中的函数信息,ttddbg 还会提取传递给函数的参数及其返回值。符号会根据 IDA 可用的信息(如枚举值)自动漂亮地输出。
IDA官方对ttddbg的点评
时空旅行调试是新版 WinDBG Preview 的一项极其强大的功能,可以轻松追踪崩溃和其他错误的源头。一旦记录了跟踪信息,就可以观察程序的整个执行过程,并向前或向后跟踪,从而 实现"回到过去",查看程序达到特定状态的确切原因,而不是靠猜测。ttddbg插件提供了IDA用户比较熟悉的调试体验和一些 TTD 特有的功能,使用起来非常方便,值得一试。
请点击下方【下载完整资料】按钮获取插件安装包
展开阅读全文
︾
读者也喜欢这些内容:
IDA Pro 2022插件大赛三等奖:FindFunc插件下载
IDA官方插件大赛2022年,二等奖获得者是一款叫做FindFunc的插件,它提供了一种简单的方法来搜索和维护与规则列表(包括代码模式和字节模式)相对应的函数列表。...
阅读全文 >
IDA Pro 2022插件大赛二等奖:ida_kcpp插件下载
IDA官方插件大赛2022年,二等奖获得者是一款叫做ida_kcpp的插件,它可以实现辅助对 iOS 内核缓存进行逆向工程的工作,更加便利和高效的完成。...
阅读全文 >
IDA Pro Wakatime插件 Wakatime插件下载
ida-wakatime-py是什么?它是为IDA Pro提供WakaTime集成插件。...
阅读全文 >
IDA插件推荐:利用ChatGPT4实现自动化分析
IDA Pro作为世界范围内最流行的逆向工程工具,广受欢迎的原因除了IDA Pro本身强大的功能外,还因为IDA支持第三方插件,可以实现很多意想不到的功能,进一步提升工作效率。今天要为大家推荐的IDA插件,正是结合了当下最火爆的AI工具ChatGPT,实现自动化分析代码的超能力!...
阅读全文 >