oregami

Oregami """ Для чего нужен этот регистр? Хм.. Я просто переименую его в veryuniquename, сделаю текстовый поиск и найду все ссылки! Окей.. Жду завершения поиска.. ещё немного.. Готово! Теперь нужно понять, какой из результатов поиска относится к текущему контексту использования регистра. Не должно...

FindFunc

FindFunc: Расширенная фильтрация/поиск функций в IDA Pro FindFunc — это плагин для IDA Pro, предназначенный для поиска функций, содержащих определённый ассемблерный или байтовый паттерн, ссылающихся на заданное имя или строку, или соответствующих другим ограничениям. FindFunc занял третье место в...

dsync

dsync Плагин IDAPython, синхронизирующий представления декомпилированного и дизассемблированного кода. Подробнее см. комментарии в исходном коде. Требуется IDA Pro 7.3 Примечание: Возможно, стоит воспользоваться официальной функцией синхронизации, представленной в IDA 7.3...

ida_kernelcache

idakernelcache: инструментарий IDA для анализа ядерных кешей iOS Форк Cellebrite Этот форк обновлён для работы с IDA 9.x / Python 3 / iOS 27.0 beta 1 Исходный README idakernelcache — это модуль IDAPython для IDA Pro, упрощающий работу с ядерными кешами iOS. Модуль предоставляет функции для:...

hashdb-ida

Плагин HashDB для IDA Плагин для поиска хэшированных строк вредоносного ПО в IDA Pro. Этот плагин подключается к сервису поиска HashDB от OALABS HashDB Lookup Service. Добавление новых хэш-алгоритмов База данных хэш-алгоритмов является открытым исходным кодом, и новые алгоритмы можно добавлять на...

idasql

IDASQL どんなAIエージェントにもコンパイル済みバイナリを理解させる能力を与える。 IDASQLは、IDA ProデータベースのためのSQLインターフェースで、Elias...

yarasafe

YARASAFE - Автоматические проверки схожести бинарных функций с помощью Yara SAFE — это инструмент для создания вложений бинарных функций, разработанный Massarelli L., Di Luna G.A., Petroni F., Querzoni L. и Baldoni R. Вы можете использовать SAFE для создания ваших вложений функций для использован...

DriverBuddyReloaded

Driver Buddy Reloaded Содержание Driver Buddy Reloaded Содержание Установка Быстрое использование Расширенное использование О Driver Buddy Reloaded Поиск DispatchDeviceControl Маркировка структур WDM и WDF Поиск и декодирование кодов IOCTL Пометка функций Поиск DeviceName Дамп Pooltags...

deREferencing

deREferencing deReferencing은 새로운 레지스터 및 스택 뷰를 구현하는 IDA Pro 플러그인입니다. 역참조된 포인터, 색상 및 기타 유용한 정보를 추가하며, 일부 GDB 플러그인예: PEDA, GEF, pwndbg 등과 유사합니다. 지원되는 아키텍처: x86, x86-64, ARM, ARM64, MIPS32 및 MIPS64 요구 사항 IDA-Pro = 7.1 설치 dereferencing.py 파일과 dereferencing 폴더를 IDA의 플러그인 디렉터리에 그대로 넣으십시오. 현재 사용자만을 위해...

RESim

RESim Реверс-инжиниринг с использованием симулятора полной системы. Динамический анализ путём инструментирования смоделированного оборудования с помощью Simics1 Трассировка деревьев процессов, системных вызовов и отдельных программ Обратное выполнение к выбранным точкам останова и событиям...

findyara-ida

FindYara Используйте этот плагин IDA Python для сканирования вашего бинарного файла с помощью правил Yara. Все совпадения с правилами Yara будут перечислены с их смещениями, чтобы вы могли быстро перейти к ним! 🍻 Вся заслуга за этот плагин и код принадлежит David Berard @p0ly 🍻 Этот плагин...

IDAssist

IDAssist Плагин для реверс-инжиниринга на основе ИИ для IDA Pro Автор: Jason Tang Описание IDAssist — это плагин для IDA Pro, который интегрирует анализ на основе LLM непосредственно в интерфейс IDA, обеспечивая реверс-инжиниринг бинарных файлов с помощью ИИ через настраиваемые LLM-провайдеры,...

idacode

IDACode IDACode упрощает выполнение и отладку Python-скриптов в среде IDA, не покидая Visual Studio Code. Расширение для VS Code можно найти в маркетплейсе. IDACode находится на очень ранней стадии, возможны ошибки. Если вы столкнулись с проблемами, пожалуйста, создайте новый issue. Возможности...

flare-floss

Скрипты FLOSS FLOSS поддерживает преобразование своего вывода в скрипты для различных инструментов. Пожалуйста, обратитесь к скриптам отрисовки в этом каталоге. Кроме того, существует ещё один плагин для IDA, который позволяет FLOSS автоматически извлекать обфусцированные строки и применять их к...

tenet

Tenet - Исследователь трасс для реверс-инженеров Обзор Tenet — это плагин для IDA Pro, предназначенный для исследования трасс выполнения. Цель этого плагина — предоставить более естественные, человеческие средства управления для навигации по трассам выполнения в рамках заданной бинарной программы...

IDA2Obj

IDA2Obj IDA2Obj — это инструмент для реализации SBI Static Binary Instrumentation. Рабочий процесс прост: Дамп объектных файлов COFF непосредственно из исполняемого бинарного файла. Свяжите объектные файлы в новый бинарный файл, почти идентичный старому. В процессе дампа вы можете вставить любые...

frinet

Frinet 通过将 Frida 与增强版 Tenet 相结合，Frinet 有助于大型程序研究、漏洞研究以及 iOS、Android、Linux、Windows 和大多数架构上的根因分析。Synacktiv 网站上的博客文章 此版本是对 synacktiv/frinet 的完全重写（最初是 gaasedelen/tenet 的一个分支）。 你仍然可以在 legacy 分支 上找到旧版本。 该项目已在 SSTIC 2026（法语）上展示：视频/幻灯片/论文。 新架构基于四个组件： Indexer：一个 Rust CLI，用于从跟踪文件中生成优化索引。 Backend：一个 Rust...

CVE-2024-44083

CVE-2024-44083 オリジナルの PoC リポジトリは削除されてしまったので github.com/Azvanzed/CVE-2024-44083、github.com/Azvanzed/IdaMeme、ここに再掲します。仕組みを理解したい人や自分の環境でテストしたい人のために、作り直すことにしました。 IDA Pro ≤ 8.4 は、過剰なジャンプチェーンを含むバイナリを解析するとクラッシュします。 バグ ida64.dll...

VulFi

VulFi v3.0 Введение Инструмент VulFi Vulnerability Finder представляет собой плагин для IDA Pro, который можно использовать для помощи в поиске уязвимостей в бинарных файлах. Его основная цель — предоставить единое представление со всеми перекрёстными ссылками на наиболее интересные функции такие...

AlphaGolang

AlphaGolang от Juan Andres Guerrero-Saade JAG-S @ SentinelLabs Описание: AlphaGolang — это набор IDAPython-скриптов, помогающих специалистам по реверс-инжинирингу вредоносного ПО осваивать бинарные файлы Go. Идея заключается в разбиении скриптов на конкретные шаги, что позволяет избежать хрупких...