allthingsida

Sistema operativo MS Windows Scripts de enumeración de PEB/LDRDATATABLEENTRY Estructuras PEB/TEB x64 Estructuras PEB/TEB x86...

heap-viewer

HeapViewer 一个用于检查堆的 IDA Pro 插件，专注于漏洞利用开发。 目前支持 glibc malloc 实现 ptmalloc2。 2018年Hex-Rays插件大赛第三名 需求 IDA Pro = 7.0 测试环境 glibc 2.23 = 2.26 链表的 GraphView bins/tcache 结构体视图 mallocstate / mallocpar / tcacheperthread 实用工具： Unlink 合并信息 可释放/合并信息 假 fastbin 查找器 House of force 辅助 有用的 libc 偏移量 计算块大小 request2si...

dsync

dsync IDAPython 插件，用于同步反编译与反汇编代码视图。 更多详情请参阅源代码中的注释。 需要 IDA Pro 7.3 注意：你可能希望改用 IDA 7.3 引入的官方同步功能。...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

patching

Patching - IDA Pro的交互式二进制补丁工具 概述 在恶意软件分析、软件逆向工程以及更广泛的安全研究领域中，通过修改汇编代码来改变现有程序的行为并不罕见。本项目扩展了流行的 IDA Pro 反汇编器，打造了一个更强大的交互式二进制补丁工作流，旨在支持快速迭代。 本项目目前基于普遍使用的 Keystone Engine 的一个小型 fork，支持 x86/x64 和 Arm/Arm64 架构的补丁，并计划在未来的版本中启用剩余的 Keystone 架构。 特别感谢 Hex-Rays 对本插件开发的支持。 版本发布 v0.2 —— 重要错误修复，IDA 9 兼容性 v0.1 —...

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...

IDA2Obj

IDA2Obj IDA2Obj 是一个实现 SBI（静态二进制插桩） 的工具。 工作流程很简单： 直接从可执行 二进制文件 中转储 目标文件（COFF） 。 链接 这些 目标文件 为一个新的二进制文件，与旧文件几乎相同。 在转储过程中，你可以 在任何位置插入任何数据/代码 。 SBI 只是其中一种使用场景，对黑盒模糊测试尤其有用。 使用方法 0. 准备环境： 在 idapython.cfg 中设置 AUTOIMPORTCOMPATIDA695 = YES，以支持旧版 IDA 6.x 风格的 API。 安装依赖：pip install cough 1. 创建一个文件夹作为工作空间。 2...

ida_kernelcache

idakernelcache: Un kit de IDA para analizar kernelcaches de iOS idakernelcache es un módulo de IDAPython para IDA Pro que facilita el trabajo con kernelcaches de iOS. El módulo proporciona funciones para: Convertir los nuevos punteros estáticos etiquetados de iOS 12 en punteros de kernel normales...

diaphora

δiaphora 安装 使用 Hex-Rays 插件管理器 安装： root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip 手动安装说明见下文。 Diaphora（διαφορά，希腊语中意为“差异”）3.4 版本是截至目前（2026 年）可用的最先进的程序差异比较工具（作为 IDA 插件工作）。它于 2015 年在 SyScan 期间首次发布，此后一直得到积极维护：Diaphora 已经被移植了 11 年，覆盖了从 6.8 到 9.4...

Ponce

Ponce Ponce（发音为 'poN θe pon-the）是一个 IDA Pro 插件，它允许用户以简单直观的方式对二进制文件进行污点分析和符号执行。使用 Ponce，您只需点击一下即可获得尖端符号执行的全部力量。完全使用 C/C++ 编写。 为什么？ 符号执行在安全社区中并不是一个新概念。它已经存在多年，但直到 2015 年左右，像 Triton 和 Angr 这样的开源项目才被创建来解决这一需求。尽管这些项目可用，但终端用户通常需要自己实现具体的用例。 我们通过创建 Ponce 来满足这些需求，这是一个 IDA 插件，在逆向工程师最常用的反汇编器/调试器中实现了符号执行和污点分...

idacode

IDACode IDACode 让您无需离开 Visual Studio Code 即可轻松在 IDA 环境中执行和调试 Python 脚本。该 VS Code 扩展可在市场中找到。 IDACode 仍处于非常早期的阶段，可能会存在错误。如果您遇到任何问题，请提交新的 issue。 特点 速度 ：快速创建和执行脚本。 调试 ：随时附加 Python 调试器。 兼容性 ：IDACode 不要求您以特定方式修改脚本。所有脚本均可直接在 IDA 中执行，无需更改。 模块化 ：IDACode 不过度依赖线程同步的安全包装器，这让您可以随时从任何路径导入任何模块。相反，IDACode 将脚本执行线...

idamcp

IDA Pro MCP Server This project provides a Model Context Protocol MCP server for integrating IDA Pro with AI agents like Gemini, Claude, and Jetski. It features a gateway-based proxy architecture, an embedded relational SQLite query engine, and headless session management to support advanced...

flare-emu

flare-emu flare-emu 将受支持的二进制分析框架（如 IDA Pro 或 Radare2）与 Unicorn 的仿真框架相结合，为用户提供易于使用且灵活的接口来编写仿真任务脚本。它旨在处理设置灵活且健壮的仿真器所需的所有内务管理，使其支持目标架构，从而让您专注于解决代码分析问题。目前，flare-emu 支持 x86、x8664、ARM 和 ARM64 架构。 它目前提供了五种不同的接口来满足您的仿真需求，以及一系列相关的辅助和实用函数。 1. emulateRange – 此 API...

uEmu

概述 uEmu 是一个基于 unicorn 引擎的 IDA 小可爱模拟器插件。 开箱支持以下架构：x86 、x64 、ARM 、ARM64 、MIPS 、MIPS64 它擅长什么？ 模拟裸机代码（引导加载程序、嵌入式固件等） 模拟独立函数 它不擅长什么？ 模拟复杂的操作系统代码（动态库、进程等） 模拟含有大量系统调用的代码 哪些方面可以改进？ 找到模拟特定供应商寄存器访问的方法（例如 ARM64 的 MSR S3x, X0） 增加更多需要跟踪的寄存器 安装 通过 idapyswitch 配置 IDAPython brew install unicorn 安装 Unicorn 二进制文件...

oregami

Oregami """ 这个寄存器是做什么用的？ 嗯……我就把它重命名为 veryuniquename，然后做个文本搜索，找到所有引用！ 好的……等待搜索结束……马上就好……完成！ 现在只需要理解搜索结果中哪些与当前寄存器的使用帧相关。 应该不难，对吧？ """ 如果你遇到过这种情况（或许不止一次），那你有福了！ 只需按下 Shift-X，你的烦恼就会消失！ 你也可以在使用的帧中重命名寄存器。只需按下 Shift-N，然后按照指示操作！ 还有——与其逐个修改所有用法的类型，不如只按一次 Shift-T。 最后但同样重要的是——如果你想为这个寄存器的所有用法设置偏移量（就像做 Ctrl-R...

IDAssist

IDAssist 由AI驱动的IDA Pro逆向工程插件 作者: Jason Tang 描述 IDAssist 是一个 IDA Pro 插件，将基于 LLM 的分析直接集成到 IDA 的界面中，通过可配置的 LLM 提供程序、语义知识图谱、RAG 文档搜索提供 AI 辅助的二进制逆向工程，并支持多种 LLM 提供程序。 IDAssist 使用 Python 和 PySide6 构建，作为 IDA Pro 9.0+ 中的一个可停靠面板运行，并与 LLM 提供程序（OpenAI, Anthropic, Ollama, LiteLLM...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

FindFunc

FindFunc: IDA Pro 中函数的高级筛选/搜索 FindFunc 是一款 IDA Pro 插件，用于查找包含指定汇编或字节模式、引用特定名称或字符串、或符合其他各种约束条件的代码函数。 FindFunc 在 2022 年 HexRays IDA Pro 插件大赛 中荣获第三名！ 通过规则进行筛选 FindFunc 的主要功能是让用户指定一组“规则”或约束条件，IDA Pro 中的代码函数必须满足这些条件。FF 将查找并列出所有满足 所有 规则的函数（因此目前所有规则都是 AND 连接）。例外：规则可以“反转”为否定匹配。因此，此类规则符合“AND NOT”逻辑。 FF...

idasql

IDASQL Dale a cualquier agente de IA la capacidad de entender binarios compilados. IDASQL es una interfaz SQL para bases de datos de IDA Pro, creada por Elias Bachaalany. Expone más de 30 tablas virtuales que cubren funciones, referencias cruzadas, cadenas, tipos, importaciones, desensamblado y...

YaraVM

YaraVM Yara es una herramienta para buscar patrones en archivos, comúnmente utilizada en el análisis de malware. Las reglas de Yara pueden compilarse en un formato binario que luego se puede cargar y ejecutar. Este repositorio contiene un módulo de procesador y un cargador para IDA Pro, que le...