frinet

Frinet Frida と拡張版 Tenet を組み合わせることで、Frinet は大規模プログラムの調査、脆弱性研究、そして iOS、Android、Linux、Windows、およびほとんどのアーキテクチャにおける根本原因分析を容易にします。Synacktiv ウェブサイトのブログ記事 このバージョンは synacktiv/frinet の完全な書き直しです（元々は gaasedelen/tenet のフォークでした）。 旧バージョンは legacy ブランチ にあります。 このプロジェクトは SSTIC 2026 で発表されました（フランス語）：ビデオ/スライド/ペーパー。...

Karta

/$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / 目的 「Karta」（ロシア語で「地図」）は、指定されたバイナリ内のオープンソースライブラリを識別しマッチングするIDA...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

grap

grap: バイナリ内のグラフパターンを定義およびマッチング https://github.com/QuoSecGmbH/grap grapは、パターンとバイナリファイルを受け取り、Capstoneベースの逆アセンブラを使用してバイナリから制御フローグラフを取得し、パターンとのマッチングを行います。 パターンはユーザー定義のグラフで、命令条件（「opcodeがxorでarg1がeax」）や繰り返し条件（3つの同一命令、基本ブロックなど）を持ちます。...

efiXplorer

efiXplorer - IDA プラグイン および UEFI ファームウェア解析とリバースエンジニアリング自動化のためのローダー ドキュメント プラグイン Wiki ローダー Wiki ビルド手順とインストール 出版物 efiXplorer: 自動静的解析を用いたUEFIファームウェア脆弱性の大規模ハンティング 静的解析に基づくUEFIファームウェアのサービス関数コールの復元 efiXplorerがUEFIファームウェアのリバースエンジニアリングの課題解決にどのように役立つか 謝辞 特に感謝: Hex-Rays様、Hex-Rays Contributor...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatchは、また別のバイナリ比較ツールです。 Rematchはまだ開発中であり、私たちが望むほど機能が充実しているわけではありません。 現時点では基本的な機能が利用可能で、より高度な機能については現在取り組んでいます。 幸いなことに、拡張性と保守性を最優先事項としたため、比較的早くそこに到達できるでしょう。...

DriverBuddyReloaded

Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents インストール クイック使用法 高度な使用法 Driver Buddy Reloadedについて DispatchDeviceControlの検出 WDMおよびWDF構造のラベリング IOCTLコードの検出とデコード 関数のフラグ付け DeviceNameの検出 Pooltagのダンプ ヒューリスティック脆弱性チェック 機能フラグ テスト 既知の注意点と制限事項 クレジットと謝辞 インストール...

idaguides

IDA ガイド IDAの逆アセンブラビューにインデントガイドを追加する小さなプラグイン。 インストール 1. このリポジトリをクローンまたはダウンロードします 2. 内容をIDAのpluginsディレクトリに展開します 3. IDAを再起動します 動作確認環境 IDA 9.2, 9.3...

ttddbg

ttddbg - Time Travel Debugging IDA プラグイン ⚠️ IDA 8 ユーザーへの注意: 現在、ttddbg を IDA 8 で使用するには回避策が必要です。既知の問題 を参照してください このプラグインは、WinDBG Preview を使用して生成された Time Travel Debugging トレースの読み込みをサポートする新しいデバッガを IDA に追加します。 このプラグインは x86 と x64 の両方のトレースに対応しており、それに伴い IDA と IDA64 にも対応しています。 インストール プラグインのインストールは、リリースページ...

bincat

はじめに BinCATとは？ BinCATは、 静的 バイナリコード解析ツールキットであり、リバースエンジニアがIDAから直接、またはPythonを使って自動化するために設計されています。 特徴： 値解析（レジスタとメモリ） テイント解析 型再構築と伝播 後方解析と前方解析 use-after-free および double-free の検出 動作の様子 こちらで（旧バージョンの）BinCATの動作を確認できます： 基本解析 データテイントの使用 対応するタスクを確認するにはチュートリアルをご覧ください。 簡単なFAQ 対応ホストプラットフォーム：...

idasec

idasec Binsecプラットフォームとのリバースエンジニアリングおよび動的インタラクションのためのIDAプラグイン 免責事項 IDAsecは開発中のプロトタイプツールであり、一部の機能はバグが含まれている可能性があるため、注意して使用する必要があります。 機能 DBA IRでの命令デコード Pinsec によって生成された実行トレースの読み込み Binsecでの分析をトリガーし、結果を取得 依存関係 protobuf ZMQ capstone トレース逆アセンブリ用 graphviz 数式内の依存関係を描画するため pyparsing enum path.py plotly オプシ...

HexRaysCodeXplorer

| | | | | \ / \ | | \ \ / / | | | || | | | / / | / / | | \ V / | | | |/ \ / / //| | | / | | / \ / |/ / | ' | |/ | '/ \ '| | | | | / | |\ \ | | || \ /\ | | | / /^\ \ | | | | | | / | | |///| ,| , |// / , |/ / . /||/| | || / | | | |/ ||...

EFISwissKnife

. //| | | | | | | \ | \ | | / / / || / / . . . / / || | |/ | | |/ \ / / / |/ /// | || | /|| | / / / / / / EFI Swiss Knife UEFIリバースエンジニアリングを改善するIDAプラグイン Copyright C 2016, 2017 Pedro Vilaça fG! - [email protected] - https://reverse.put.as これはUEFIバイナリのリバースエンジニアリングを支援するIDAプラグインです。...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

PPLorer

PPLorer PPLorer は、PPL 呼び出しを実際の基盤となる PPL 関数に解決する IDA プラグインです。 インストール 1. ida-netnode を IDA がインポートできる場所にインストールします。 2. リポジトリをクローンし、/.idapro/plugins/pplorer.py をクローンしたリポジトリ内の pplorer.py にシンボリックリンクします。 使用方法 予備解析 1. IDB を開き、自動解析が完了していることを確認します 2. メニューから Edit - Plugins - PPLorer - Analyse IDB を選択します 3...

SusanRTTI

SusanRTTI もう一つのRTTI解析IDAプラグイン 特徴 すべて ida-python クラスベース設計、エラーログ記録 まずvtableをスキャンするRTTI解析アルゴリズム（rdata/dataセクション全体を総当たりする代わり） クラス階層のグラフ化（明確化のための推移簡約を使用） GraphViz（.dot）形式へのエクスポート機能 以下に対するRTTIおよびC++名前のデマングリングを処理: X86 GCC X86 MSVC X64 GCC X64 MSVC 使用方法 簡単: まず、バイナリをIDAにロードします。次にスクリプト classinformerpython....

diaphora v3.4.2

δiaphora Installation Install with the Hex-Rays plugin manager: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing...

Dynamic Data Resolver (DDR) — IDA Plugin 1.0 beta

By Holger Unterbrink Executive summaryStatic reverse-engineering in IDA can often be problematic. Certain values are calculated at run time, which makes it difficult to understand what a certain basic block is doing. If you try to perform dynamic analysis by debugging a piece of malware, the...

Dynamic Data Resolver (DDR) - IDA Plugin

This blog post was authored by Holger Unterbrink Executive Summary Static reverse-engineering in IDA can often be problematic. Certain values are calculated at run time, which makes it difficult to understand what a certain basic block is doing. But, if you try to perform dynamic analysis by...