FindFunc

FindFunc: IDA Pro에서 함수 고급 필터링/찾기 FindFunc는 IDA Pro 플러그인으로, 특정 어셈블리 또는 바이트 패턴을 포함하거나, 특정 이름이나 문자열을 참조하거나, 기타 다양한 제약 조건을 충족하는 코드 함수를 찾습니다. FindFunc는 2022 HexRays IDA Pro 플러그인 대회에서 3위를 차지했습니다! 규칙을 이용한 필터링 FindFunc의 주요 기능은 사용자가 IDA Pro의 코드 함수가 충족해야 하는 일련의 "규칙" 또는 제약 조건을 지정할 수 있도록 하는 것입니다. FF는 모든 규칙을...

diaphora

δiaphora インストール Hex-Raysプラグインマネージャーでインストールします： root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip 手動インストールの手順は以下のとおりです。 Diaphora（διαφορά、ギリシャ語で「差分」の意）バージョン3.4は、現在（2026年）利用可能な中で最も先進的なプログラム差分解析ツール（IDAプラグインとして動作）です。SyScan...

Uchihash

Uchihash Uchihash는 악성코드 분석가들이 임베디드 해시 값을 처리하는 데 드는 시간을 절약해 주는 작은 도구입니다. 이러한 해시 값은 다음과 같은 다양한 용도로 사용됩니다: API 동적 임포트 특히 셸코드에서 분석가가 사용하는 실행 중인 프로세스 확인 안티-분석 VM 또는 안티바이러스 아티팩트 확인 안티-분석 특징 표준 알고리즘 또는 사용자 정의 해싱 알고리즘을 사용하여 해시 생성. 분석 데이터베이스에서 해시 값을 주석 처리하기 위한 스크립트IDC, IDAPython, Ghidra 생성. 해시맵 생성 및 해시 값...

spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA 바이너리를 통과하는 유령. 로컬에서 실행되는 AI 기반 리버스 엔지니어링 도우미: 병렬 IDA Pro 분석, AI 함수 이름 지정, 불편함 없는 터미널, 지금까지 파악한 모든 내용을 담은 Neo4j 지식 그래프, 그리고 Claude가 해당 그래프를 직접 검색하고 연결할 수 있게 해주는 MCP 서버. 그리고 이제 — phantomrt 덕분에 — 단순히 벽을 읽는 것을 넘어, 벽을 통과합니다: 이름 붙인 함수를 에뮬레이트, 후킹, 퍼징하고, 실제로 일어난 일을 그래프에 기록합니다. spectrida analy...

allthingsida

オペレーティングシステム MS Windows PEB/LDRDATATABLEENTRY 列挙スクリプト PEB/TEB 構造体 x64 PEB/TEB 構造体 x86...

IDAssist

IDAssist AIを活用したIDA Pro向けリバースエンジニアリングプラグイン 作者: Jason Tang 説明 IDAssistは、LLMを活用した解析をIDAのインターフェースに直接統合するIDA Proプラグインです。設定可能なLLMプロバイダー、セマンティックナレッジグラフ、RAGドキュメント検索を通じてAI支援によるバイナリリバースエンジニアリングを提供し、多種多様なLLMプロバイダーをサポートします。 PythonとPySide6で構築されたIDAssistは、IDA Pro...

deREferencing

deREferencing deREferencing은 새로운 레지스터 및 스택 뷰를 구현하는 IDA Pro 플러그인입니다. 일부 GDB 플러그인예: PEDA, GEF, pwndbg 등과 유사하게 역참조된 포인터, 색상 및 기타 유용한 정보를 추가합니다. 다음 아키텍처를 지원합니다: x86, x86-64, ARM, ARM64, MIPS32 및 MIPS64 요구 사항 IDA-Pro = 7.1 설치 hcli로 설치: root@kitploit: hcli plugin install dereferencing 또는 dereferencing....

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...

flare-floss

FLOSS スクリプト FLOSS は出力をさまざまなツール用のスクリプトに変換する機能をサポートしています。このディレクトリにあるレンダースクリプトを参照してください。 さらに、FLOSS が難読化された文字列を自動的に抽出し、IDA で現在ロードされているモジュールに適用できるようにする IDA 用プラグイン もあります。idaplugin.py は、IDA Pro 内で直接実行できる IDAPython スクリプトです File - Script File... ALT + F7。 インストール これらのスクリプトは、FLOSS の GitHub...

BinAIVulHunter

BinAIVulHunter バイナリ内の脆弱性の発見を支援するIDA PROプラグインです。 IDA PRO HexRays逆コンパイラとOpenAIChatGPTを使用して、バイナリ内の潜在的な脆弱性を発見します。 免責事項: AIを使用してバイナリの脆弱性を探す際に得られる応答には誤検知が含まれる可能性があります。ただし、私がこれまで取り組んできた多くのCTF簡単/中級...一部の上級では機能してきました。 Gepettoに触発されました: https://github.com/JusticeRage/Gepetto インストール: PythonスクリプトをIDA...

diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP 는 바이너리 자동 diffing을 위한 MCPModel Context Protocol 서버입니다. MCP 프로토콜을 통해 Diaphoradiff 엔진와 IDA Pro디스어셈블러를 연결하여 AI 에이전트예: Claude Code가 바이너리 파일 비교, 보안 패치 탐색, 변경 분석을 수행할 수 있게 합니다. 기능 내보내기Export : 분석된 .i64 / .idb 데이터베이스를 Diaphora SQLite 형식으로 변환합니다idat.exe...

oregami

Oregami """ 이 레지스터는 무엇에 사용되나요? 음.. 그냥 veryuniquename으로 이름을 바꾸고, 텍스트 검색으로 모든 참조를 찾아야겠다! 좋아.. 검색이 끝나길 기다리는 중.. 아직도.. 완료! 이제 검색 결과 중 어떤 것이 현재 레지스터의 사용 프레임과 관련 있는지 이해해야 해. 그렇게 어렵진 않겠지, 그렇죠? """ 이런 일이 어쩌면 여러 번 발생했다면, 당신은 재미있는 것을 만나게 될 것입니다! Shift-X만 누르면 문제가 사라집니다! 사용 프레임 내에서 레지스터의 이름을 다시 지을 수도 있습니다...

VulFi

VulFi v3.0 소개 VulFi취약점 찾기 도구는 IDA Pro의 플러그인으로, 바이너리에서 버그 헌팅을 지원하는 데 사용할 수 있습니다. 주요 목표는 가장 흥미로운 함수예: strcpy, sprintf, system 등에 대한 모든 상호 참조를 단일 보기로 제공하는 것입니다. Hexrays 디컴파일러를 사용할 수 있는 경우, 취약점 연구 관점에서 흥미롭지 않은 함수 호출예: strcpydst,"Hello World!"을 걸러내려고 시도합니다. 디컴파일러가 없는 경우 규칙은 훨씬 더 간단하며아키텍처에 의존하지 않기 위해 가...

idacode

IDACode IDACode를 사용하면 Visual Studio Code를 떠나지 않고 IDA 환경에서 Python 스크립트를 쉽게 실행하고 디버그할 수 있습니다. VS Code 확장 프로그램은 마켓플레이스에서 찾을 수 있습니다. IDACode는 아직 초기 단계이며 버그가 발생할 수 있습니다. 문제가 발생하면 새 이슈를 열어 주세요. 기능 속도 : 스크립트를 빠르게 생성하고 실행합니다. 디버깅 : 언제든지 Python 디버거를 연결할 수 있습니다. 호환성 : IDACode는 특정 방식으로 스크립트를 수정할 필요가 없습니다. 모...

hashdb-ida

HashDB IDA 플러그인 IDA Pro용 멀웨어 문자열 해시 조회 플러그인입니다. 이 플러그인은 OALABS HashDB 조회 서비스에 연결됩니다. 새로운 해시 알고리즘 추가하기 해시 알고리즘 데이터베이스는 오픈 소스이며 GitHub에서 새로운 알고리즘을 추가할 수 있습니다. 풀 리퀘스트는 대부분 자동화되어 있으며, 자동화된 테스트를 통과하기만 하면 몇 분 내에 새로운 알고리즘을 HashDB에서 사용할 수 있습니다. HashDB 사용하기 HashDB는 IDA 디스어셈블리 뷰에서 해시 상수를 마우스 오른쪽 버튼으로 클릭하고...

uEmu

개요 uEmu 는 유니콘 엔진 기반의 IDA용 작고 귀여운 에뮬레이터 플러그인입니다. 기본적으로 다음 아키텍처를 지원합니다: x86 , x64 , ARM , ARM64 , MIPS , MIPS64 무엇에 좋은가? 베어 메탈 코드 부트로더, 임베디드 펌웨어 등 에뮬레이션 독립형 함수 에뮬레이션 무엇에 나쁜가? 복잡한 OS 코드 동적 라이브러리, 프로세스 등 에뮬레이션 많은 시스템 콜이 있는 코드 에뮬레이션 개선할 점은? 공급업체 특정 레지스터 접근 예: ARM64의 MSR S3x, X0을 에뮬레이션하는 방법 찾기 추적할 레지스터...

ida_kernelcache

idakernelcache: iOSカーネルキャッシュ解析のためのIDAツールキット Cellebrite Fork このフォークはIDA 9.x / Python 3 / iOS 27.0 beta 1で動作するように更新されています。 オリジナルのREADME idakernelcacheは、iOSカーネルキャッシュの操作を容易にするためのIDAPythonモジュール（IDA Pro用）です。 このモジュールは以下の機能を提供します: iOS 12の新しい静的タグ付きポインタを通常のカーネルポインタに変換します。...

dsync

dsync 逆コンパイルビューと逆アセンブルビューを同期するIDAPythonプラグインです。 詳細については、ソースコード内のコメントを参照してください。 IDA Pro 7.3が必要です 注意: 代わりに、IDA 7.3 で導入された公式の同期機能を使用することをお勧めします。...

heap-viewer

HeapViewer IDA Pro 플러그인으로 힙을 검사하며, 익스플로잇 개발에 중점을 둡니다. 현재 glibc malloc 구현 ptmalloc2을 지원합니다. 2018 Hex-Rays 플러그인 콘테스트 3위 수상작 요구 사항 IDA Pro = 7.0 테스트 환경 glibc 2.23 = 2.26 연결 리스트를 위한 GraphView bins/tcache 구조체 뷰 mallocstate / mallocpar / tcacheperthread 매직 유틸리티: Unlink 병합 정보 해제 가능/병합 정보 가짜 fastbin 찾기...

idasql

IDASQL どんなAIエージェントにもコンパイル済みバイナリを理解させる能力を与える。 IDASQLは、IDA ProデータベースのためのSQLインターフェースで、Elias...