heap-viewer

HeapViewer ヒープを調査するIDA Proプラグインで、エクスプロイト開発に特化しています。 現在はglibc malloc実装（ptmalloc2）をサポートしています。 2018 Hex-Raysプラグインコンテスト 第3位受賞 Requirements IDA Pro = 7.0 Tested on glibc 2.23 = 2.26） リンクリストのGraphView（bins/tcache） 構造体ビュー（mallocstate / mallocpar / tcacheperthread） マジックユーティリティ： Unlinkマージ情報 Freeable/マージ情報...

ipyida

= IPyIDA IPyIDA は、IDA Pro に IPython コンソールを追加するための Python のみのソリューションです。 を使用すると、 Qt コンソール が埋め込まれたウィンドウを開くことができます。IPython のオートコンプリート、オンラインヘルプ、等幅フォントの入力フィールド、グラフなどを利用できます。 また、ipython console --existing を使用して、IDA の外部からカーネルに接続することもできます。 image::ipyida-screenshot.pngIPyIDA スクリーンショット,width=100% == インストール...

spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA 바이너리를 통과하는 유령. 로컬에서 실행되는 AI 기반 리버스 엔지니어링 도우미: 병렬 IDA Pro 분석, AI 함수 이름 지정, 불편함 없는 터미널, 지금까지 파악한 모든 내용을 담은 Neo4j 지식 그래프, 그리고 Claude가 해당 그래프를 직접 검색하고 연결할 수 있게 해주는 MCP 서버. 그리고 이제 — phantomrt 덕분에 — 단순히 벽을 읽는 것을 넘어, 벽을 통과합니다: 이름 붙인 함수를 에뮬레이트, 후킹, 퍼징하고, 실제로 일어난 일을 그래프에 기록합니다. spectrida analy...

diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP 는 바이너리 자동 diffing을 위한 MCPModel Context Protocol 서버입니다. MCP 프로토콜을 통해 Diaphoradiff 엔진와 IDA Pro디스어셈블러를 연결하여 AI 에이전트예: Claude Code가 바이너리 파일 비교, 보안 패치 탐색, 변경 분석을 수행할 수 있게 합니다. 기능 내보내기Export : 분석된 .i64 / .idb 데이터베이스를 Diaphora SQLite 형식으로 변환합니다idat.exe...

tenet

Tenet - リバースエンジニアのためのトレースエクスプローラ 概要 Tenet は、実行トレースを探索するための IDA Pro プラグインです。このプラグインの目標は、特定のバイナリに対する実行トレースをナビゲートするための、より自然で人間的なコントロールを提供することです。この作業の基盤は、ソフトウェアにおける複雑な実行パターンを調査し、抽出するための新しいまたは革新的な方法を研究したいという願望に由来します。 このプロジェクトの詳細については、初回リリースに関するブログ記事をお読みください。 特に QIRA / geohot...

RESim

RESim 전체 시스템 시뮬레이터를 사용한 리버스 엔지니어링. Simics1를 사용하여 시뮬레이션된 하드웨어를 계측instrumenting하여 동적 분석 프로세스 트리, 시스템 호출 및 개별 프로그램 추적 선택된 중단점 및 이벤트까지 역방향 실행 IDA Protm 디버깅 클라이언트와 통합 Ghidra 디버거와 함께 사용하기 위한 Ghidra 플러그인 맞춤형 AFL로 퍼즈, 시뮬레이션된 메모리에 직접 주입 RESim은 네트워크로 연결된 컴퓨터 내의 프로세스, 프로그램 및 데이터 흐름에 대한 상세한 통찰력을 제공하는 동적 시스템 ...

uEmu

概要 uEmu は、Unicorn Engine をベースにした IDA 用の小さくて可愛いエミュレータプラグインです。 以下のアーキテクチャを標準でサポートしています: x86 、x64 、ARM 、ARM64 、MIPS 、MIPS64 何に適しているか？ ベアメタルコード（ブートローダー、組み込みファームウェアなど）のエミュレーション 独立した関数のエミュレーション 何に適していないか？ 複雑なOSコード（動的ライブラリ、プロセスなど）のエミュレーション 多くのシステムコールを含むコードのエミュレーション 改善できる点は？ ベンダー固有のレジスタアクセス（ARM64のMSR S3x...

IDA2Obj

IDA2Obj IDA2Objは、SBI（静的バイナリインスツルメンテーション）を実装するためのツールです。 動作の流れはシンプルです： オブジェクトファイル（COFF）を1つの実行可能バイナリから直接ダンプします。 そのオブジェクトファイルをリンクして、古いものとほぼ同じ新しいバイナリにします。 ダンプ処理中に、任意のデータ/コードを任意の場所に挿入できます。 SBIは使用シナリオの1つに過ぎませんが、特にブラックボックスファジングに有用です。 使い方 0. 環境を準備します： 古いIDA...

AlphaGolang

AlphaGolang by Juan Andres Guerrero-Saade JAG-S @ SentinelLabs 설명: AlphaGolang은 IDAPython 스크립트 모음으로, 맬웨어 리버스 엔지니어가 Go 바이너리를 마스터하는 데 도움을 주기 위해 만들어졌습니다. 아이디어는 스크립트를 구체적인 단계로 나누어 깨지기 쉬운 모놀리식 스크립트를 피하고, 분석가가 Go 바이너리를 다룰 때 따를 수 있는 방법론을 모방하는 것입니다. 스크립트는 GPL 라이선스로 배포됩니다 Tim Strazzere의 원본...

deREferencing

deREferencing deReferencing は、新しいレジスタビューとスタックビューを実装する IDA Pro プラグインです。一部の GDB プラグイン（例: PEDA、GEF、pwndbg など）と同様に、デリファレンスされたポインタ、色付け、その他の有用な情報を追加します。 以下のアーキテクチャをサポートしています: x86、x86-64、ARM、ARM64、MIPS32、MIPS64 要件 IDA-Pro = 7.1 インストール hcli でインストール: hcli plugin install dereferencing または、dereferencing.py...

flare-floss

FLOSS スクリプト FLOSS は出力をさまざまなツール用のスクリプトに変換する機能をサポートしています。このディレクトリにあるレンダースクリプトを参照してください。 さらに、FLOSS が難読化された文字列を自動的に抽出し、IDA で現在ロードされているモジュールに適用できるようにする IDA 用プラグイン もあります。idaplugin.py は、IDA Pro 内で直接実行できる IDAPython スクリプトです File - Script File... ALT + F7。 インストール これらのスクリプトは、FLOSS の GitHub...

VulFi

VulFi v3.0 소개 VulFi취약점 찾기 도구는 IDA Pro의 플러그인으로, 바이너리에서 버그 헌팅을 지원하는 데 사용할 수 있습니다. 주요 목표는 가장 흥미로운 함수예: strcpy, sprintf, system 등에 대한 모든 상호 참조를 단일 보기로 제공하는 것입니다. Hexrays 디컴파일러를 사용할 수 있는 경우, 취약점 연구 관점에서 흥미롭지 않은 함수 호출예: strcpydst,"Hello World!"을 걸러내려고 시도합니다. 디컴파일러가 없는 경우 규칙은 훨씬 더 간단하며아키텍처에 의존하지 않기 위해 가...

allthingsida

操作系统 MS Windows PEB/LDRDATATABLEENTRY 枚举脚本 PEB/TEB 结构 x64 PEB/TEB 结构 x86...

Kam1n0-Community

Kam1n0 v2란 무엇인가? Kam1n0 v2.x 는 확장 가능한 어셈블리 관리 및 분석 플랫폼입니다. 사용자는 먼저 대량의 바이너리 모음을 다양한 저장소로 인덱싱하고 클론 검색 및 분류와 같은 다양한 분석 서비스를 제공할 수 있습니다. 애플리케이션 개념을 사용하여 어셈블리 저장소의 다중 테넌트 액세스 및 관리를 지원합니다. 애플리케이션 인스턴스는 고유한 전용 저장소를 포함하며 특화된 분석 서비스를 제공합니다. 리버스 엔지니어링 작업의 다양성을 고려하여, Kam1n0 v2.x 서버는 현재 세 가지 유형의 클론 검색 애플리케이...

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

ida-pro-mcp

IDA Pro MCP !IMPORTANT 代わりに公式 Hex-Rays IDA MCP Serverの使用を推奨します！ 詳細については発表ブログ記事を参照してください。 IDA Pro で vibe reversing を可能にするシンプルな MCP Server。 https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 動画で使用されているバイナリとプロンプトは mcp-reversing-dataset リポジトリで入手できます。 前提条件 Python 3.11 以上...

Uchihash

Uchihash Uchihash は、マルウェアアナリストが埋め込みハッシュ値の処理にかかる時間を節約できる小さなツールです。このハッシュ値は以下のようなさまざまな目的で使用されます。 API の動的インポート（特にシェルコード） アナリストが使用する実行中プロセスの確認（アンチ分析） VM やアンチウイルスのアーティファクトの確認（アンチ分析） 特徴 標準アルゴリズムまたは独自のハッシュアルゴリズムを使用したハッシュ生成 解析データベース内のハッシュ値に注釈を付けるスクリプト（IDC、IDAPython、Ghidra）の生成 ハッシュマップの生成とハッシュ値の検索 インストール $...

IDAssist

IDAssist Plugin de Ingeniería Inversa Potenciado por IA para IDA Pro Autor: Jason Tang Descripción IDAssist es un plugin para IDA Pro que integra análisis potenciado por LLM directamente en la interfaz de IDA, proporcionando ingeniería inversa de binarios asistida por IA mediante proveedores LLM...

ida_ifl

IFL - 対話型関数リスト ライセンス: CC-BY https://creativecommons.org/licenses/by/3.0/ 関数とその参照間をユーザーフレンドリーにナビゲートすることを目的とした小さなプラグインです。 さらに、例えばPE-sieveが生成したレポートをIDAにインポートすることもできます。対応形式： .tag形式（PE-sieve、Tiny Tracer、PE-bearが生成） .imports.txt形式（PE-sieveが生成） Python 2向けのレガシーバージョンは、ブランチpython2で入手できます Binary...