efiXplorer

efiXplorer - IDA插件 和加载器，用于 UEFI 固件分析和逆向工程自动化 文档 插件维基 加载器维基 构建说明与安装 出版物 efiXplorer：利用自动化静态分析大规模搜寻 UEFI 固件漏洞 基于静态分析的 UEFI 固件服务函数调用恢复 efiXplorer 如何帮助解决 UEFI 固件逆向工程中的挑战 致谢 特别感谢： Hex-Rays，感谢他们通过 Hex-Rays 贡献者计划 对本项目的支持 所有帮助改进本项目的贡献者（参见 CONTRIBUTORS.md 列表） 以下列出的项目作者，感谢他们的想法和研究工作 参考...

Karta

root@kitploit: /$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / 用途 "Karta"（俄语中意为"地图"）是一个 IDA Python...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

frinet

Frinet Al combinar Frida con una versión mejorada de Tenet, Frinet facilita el estudio de programas grandes, la investigación de vulnerabilidades y el análisis de causa raíz en iOS, Android, Linux, Windows y la mayoría de arquitecturas. Entrada de blog en el sitio web de Synacktiv Esta versión es...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch，又一个二进制比较工具。 Rematch 仍在开发中，尚未达到我们期望的功能丰富程度。目前基本功能可用，更高级的功能正在开发中。由于可扩展性和可维护性是首要目标，希望我们能相对较快地完善它。 它旨在为逆向工程师使用，通过揭示和识别先前逆向过的相似函数，并将文档和注释迁移到当前 IDB。它通过本地收集 IDB 中函数的数据，并将该信息上传到一个 web...

HexRaysCodeXplorer

| | | | | \ / \ | | \ \ / / | | | || | | | / / | / / | | \ V / | | | |/ \ / / //| | | / | | / \ / |/ / | ' | |/ | '/ \ '| | | | | / | |\ \ | | || \ /\ | | | / /^\ \ | | | | | | / | | |///| ,| , |// / , |/ / . /||/| | || / | | | |/ || Hex-Rays 反编译插件，用于在逆向工程过程中实现更好的代码导航。CodeXplorer 可自动完成 C++...

idaguides

IDA Guides 为 IDA 的小型插件，用于在反编译视图中添加缩进引导线。 安装 1. 克隆或下载此仓库 2. 将其内容解压到您的 IDA plugins 目录 3. 重启 IDA 测试环境 IDA 9.2, 9.3...

DriverBuddyReloaded

Driver Buddy Reloaded 目录 Driver Buddy Reloaded 目录 安装 快速使用 高级用法 关于 Driver Buddy Reloaded 查找 DispatchDeviceControl 标记 WDM 和 WDF 结构 查找和解码 IOCTL 代码 标记函数 查找 DeviceName 导出 Pooltags 启发式漏洞检查 特性标志 测试 已知注意事项和限制 致谢 安装 安装方法取决于你的 IDA 版本，因为内置的插件管理器（以及相应的 hcli 工具和 ida-plugin.json 清单）仅存在于 IDA 9.0 及以上版本 。IDA 7.6 ...

bincat

简介 什么是 BinCAT？ BinCAT 是一个 静态 二进制代码分析工具包，旨在帮助逆向工程师，可直接在 IDA 中使用或通过 Python 实现自动化。 其功能包括： 值分析（寄存器和内存） 污点分析 类型重建与传播 反向分析与前向分析 释放后使用与双重释放检测 实际演示 您可以在此查看（旧版）BinCAT 的实际运行效果： 基础分析 使用数据污点分析 请查阅教程了解对应的操作任务。 常见问题快速解答 支持的主机平台： IDA 插件：全部，版本 7.4 或更高 （仅支持 Python 3） 分析器（本地或远程）：Linux、Windows、macOS（可能支持） 目前支持分析的...

idasec

idasec 用于逆向工程和与 Binsec 平台动态交互的 IDA 插件 免责声明 IDAsec 是正在开发的原型工具，部分功能可能存在错误，请谨慎使用。 功能特性 解码指令（以 DBA IR 形式） 加载由 Pinsec 生成的执行轨迹 触发 Binsec 分析并检索结果 依赖项 protobuf ZMQ capstone （用于轨迹反汇编） graphviz （用于绘制公式内的依赖关系） pyparsing enum path.py plotly （可选） 运行 Idasec 1. 在 IDA 中：将 idasec 文件夹复制到 IDA 的 python 目录，然后使用 Ctrl+...

grap

grap: 在二进制文件中定义和匹配图模式 https://github.com/QuoSecGmbH/grap grap 接受模式和二进制文件，使用基于 Capstone 的反汇编器从二进制文件中获取控制流图，然后对这些图进行模式匹配。 模式是用户定义的图，包含指令条件（“opcode 是 xor 且 arg1 是 eax”）和重复条件（3条相同的指令、基本块等）。 grap 既可以作为独立工具使用（包含反汇编器和 Python 绑定），也可以作为 IDA 插件使用，利用 IDA 的反汇编结果和逆向分析能力。 支持： 文件：PE、ELF 和原始二进制文件的反汇编，更多文件类型应在 ID...

ttddbg

ttddbg - Plugin de Time Travel Debugging para IDA ⚠️ Atención usuarios de IDA 8: usar ttddbg con IDA 8 requiere una solución temporal por el momento, consulteProblemas conocidos Este plugin añade un nuevo depurador a IDA que permite cargar trazas de Time Travel Debugging generadas con WinDBG...

EFISwissKnife

. //| | | | | | | \ | \ | | / / / || / / . . . / / || | |/ | | |/ \ / / / |/ /// | || | /|| | / / / / / / EFI Swiss Knife Un plugin de IDA para mejorar la ingeniería inversa de UEFI Copyright C 2016, 2017 Pedro Vilaça fG! - [email protected] - https://reverse.put.as Este es un plugin de IDA...

ida-efiutils

EFI scripts for IDA Pro Some IDA scripts to assist with reverse engineering EFI executables. This package contains the following files: 1. efiutils.py - IDAPython module with some helper functions 2. efiguids.py - A collection of known GUIDs for EFI protocols 3. efiguidsami.py - A collection of...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

PPLorer

PPLorer PPLorer es un plugin de IDA que resuelve llamadas PPL hacia la función PPL subyacente real. Instalación 1. instala ida-netnode en algún lugar donde IDA pueda importarlo 2. clona el repositorio y enlaza simbólicamente /.idapro/plugins/pplorer.py a pplorer.py en el repositorio clonado Uso...

SusanRTTI

SusanRTTI Otro plugin de análisis RTTI para IDA Características Todo en ida-python Diseño basado en clases, registro de errores Algoritmo de análisis RTTI que escanea primero las vtables en lugar de aplicar fuerza bruta a todas las secciones rdata/data Graficado de la jerarquía de clases usando...

diaphora v3.4.2

δiaphora Installation Install with the Hex-Rays plugin manager: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing...

Dynamic Data Resolver (DDR) — IDA Plugin 1.0 beta

By Holger Unterbrink Executive summaryStatic reverse-engineering in IDA can often be problematic. Certain values are calculated at run time, which makes it difficult to understand what a certain basic block is doing. If you try to perform dynamic analysis by debugging a piece of malware, the...

Dynamic Data Resolver (DDR) - IDA Plugin

This blog post was authored by Holger Unterbrink Executive Summary Static reverse-engineering in IDA can often be problematic. Certain values are calculated at run time, which makes it difficult to understand what a certain basic block is doing. But, if you try to perform dynamic analysis by...