diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP 是一个用于自动二进制差异分析的 MCP（模型上下文协议）服务器。它通过 MCP 协议连接 Diaphora（差异分析引擎）和 IDA Pro（反汇编器），使得 AI 代理（如 Claude Code）能够执行二进制文件比较、发现安全补丁并分析变更。 特性 导出 ：将分析后的 .i64 / .idb 数据库转换为 Diaphora SQLite 格式（通过 idat.exe 无头模式） 差异分析 ：比较两个导出的数据库，按匹配类型和比率过滤结果 漏洞分析...

diaphora

δiaphora 安装 使用 Hex-Rays 插件管理器 安装： root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip 手动安装说明见下文。 Diaphora（διαφορά，希腊语中意为“差异”）3.4 版本是截至目前（2026 年）可用的最先进的程序差异比较工具（作为 IDA 插件工作）。它于 2015 年在 SyScan 期间首次发布，此后一直得到积极维护：Diaphora 已经被移植了 11 年，覆盖了从 6.8 到 9.4...

FindFunc

FindFunc: Filtrado/Búsqueda Avanzada de Funciones en IDA Pro FindFunc es un plugin de IDA Pro para encontrar funciones de código que contienen un cierto patrón de ensamblador o bytes, referencian un cierto nombre o cadena, o cumplen con varias otras restricciones. FindFunc obtuvo el tercer lugar ...

sylvia

Analizador de Syscalls AArch64 para iOS Un script de IDA Pro que escanea un binario AArch64 en busca de instrucciones SVC, resuelve el número de syscall BSD desde el registro X16 y presenta todos los resultados en una interfaz acoplable enriquecida, con navegación por ocurrencias de cada syscall ...

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

flare-floss

FLOSS 脚本 FLOSS 支持将其输出转换为各种工具的脚本。请参见此目录中的渲染脚本。 此外，还有一个 IDA 插件，允许 FLOSS 自动提取混淆字符串并将其应用于 IDA 中当前加载的模块。idaplugin.py 是一个 IDAPython 脚本，您可以直接在 IDA Pro 中运行（文件 - 脚本文件... ALT + F7）。 安装 这些脚本可以从 FLOSS GitHub 仓库与源码一起下载，这是脚本运行所必需的。 要从源码安装 FLOSS，请参阅此处的文档。 用法 将 FLOSS 输出转换为其他工具使用 使用 -j 或 --json 参数在所需可执行文件上运行...

hashdb-ida

HashDB IDA 插件 用于 IDA Pro 的恶意软件字符串哈希查找插件。该插件连接到 OALABS 的 HashDB 查找服务。 添加新的哈希算法 哈希算法数据库是开源的，可以在 GitHub 此处 添加新算法。拉取请求大多是自动化的，只要我们的自动化测试通过，新算法就会在几分钟内可在 HashDB 中使用。 使用 HashDB HashDB 可用于查找恶意软件中经过哈希处理的字符串。方法是在 IDA 反汇编视图中右键单击哈希常量，然后启动 HashDB Lookup 客户端。 设置 在使用插件查找哈希之前，必须配置 HashDB 设置。设置窗口可以从插件菜单...

idacode

IDACode IDACode facilita la ejecución y depuración de scripts de Python en su entorno IDA sin salir de Visual Studio Code. La extensión de VS Code se puede encontrar en el marketplace. IDACode aún se encuentra en una etapa muy temprana y se espera que haya errores. Por favor, abra un nuevo issue ...

IDAssistMCP

IDAssistMCP 独立 MCP（模型上下文协议）服务器插件，用于 IDA Pro 9.x ，将 IDA 的分析能力暴露给 Claude Desktop 等 LLM 客户端。 功能 41 个 MCP 工具 ，涵盖二进制分析、反编译、交叉引用、符号管理、类型系统、导航、补丁、导出等 6 个整合工具 ，包含 action/format/direction 参数，用于注释、变量、类型、交叉引用、书签和代码 8 个 MCP 资源 ，用于可浏览的二进制元数据（分类、函数、导入、导出、字符串、信息、段、节） 7 个引导提示...

dsync

dsync IDAPython 插件，用于同步反编译与反汇编代码视图。 更多详情请参阅源代码中的注释。 需要 IDA Pro 7.3 注意：你可能希望改用 IDA 7.3 引入的官方同步功能。...

lst2x64dbg

lst2x64dbg 此命令提取给定 LST 文件中的所有标签（该文件作为单一参数提供）。根据提取的标签，在当前目录中创建一个 x64dbg 数据库。 LST 文件可以在 IDA 中通过 文件 菜单生成：生成文件 - 创建 LST 文件... 示例 root@kitploit: $ lst2x64dbg sample.lst ghidra2x64dbg 此命令提取给定 CSV 文件中的所有标签（该文件作为单一参数提供）。根据提取的标签，在当前目录中创建一个 x64dbg 数据库。必须提供镜像基址值。 CSV 文件可以在 Ghidra 中通过 窗口 菜单选择 符号表 生成。...

ida_kernelcache

idakernelcache: Un kit de herramientas de IDA para analizar kernelcaches de iOS Fork de Cellebrite Este fork se actualizó para funcionar con IDA 9.x / Python 3 / iOS 27.0 beta 1 README original idakernelcache es un módulo de IDAPython para IDA Pro que facilita el trabajo con kernelcaches de iOS. ...

allthingsida

Operating system MS Windows PEB/LDRDATATABLEENTRY enumeration scripts PEB/TEB structures x64 PEB/TEB structures x86...

Ponce

Ponce Ponce（发音为 'poN θe pon-the）是一个 IDA Pro 插件，它允许用户以简单直观的方式对二进制文件进行污点分析和符号执行。使用 Ponce，您只需点击一下即可获得尖端符号执行的全部力量。完全使用 C/C++ 编写。 为什么？ 符号执行在安全社区中并不是一个新概念。它已经存在多年，但直到 2015 年左右，像 Triton 和 Angr 这样的开源项目才被创建来解决这一需求。尽管这些项目可用，但终端用户通常需要自己实现具体的用例。 我们通过创建 Ponce 来满足这些需求，这是一个 IDA 插件，在逆向工程师最常用的反汇编器/调试器中实现了符号执行和污点分...

ida-pro-mcp

IDA Pro MCP Servidor MCP sencillo para permitir el vibe reversing en IDA Pro. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 Los binarios y el prompt del vídeo están disponibles en el repositorio mcp-reversing-dataset. Requisitos previos Python 3.11 o superior Usa...

flare-emu

flare-emu flare-emu combina un marco de análisis binario compatible, como IDA Pro o Radare2, con el marco de emulación de Unicorn para proporcionar al usuario una interfaz fácil de usar y flexible para automatizar tareas de emulación. Está diseñado para manejar todo el mantenimiento de configurar...

YaraVM

YaraVM Yara 是一种用于文件模式匹配的工具，常用于恶意软件分析。Yara 规则可以编译成二进制格式，随后可被加载和执行。本仓库包含适用于 IDA Pro 的处理器模块和加载器，使您能够加载和分析已编译的 Yara 规则。 安装 要将 YaraVM 安装到 IDA 中，请按以下步骤操作： 1. 将 yaraloader.py 文件复制到 IDA 的 loaders 文件夹。 2. 将 yaraproc.py 文件复制到 IDA 的 proc 文件夹。 3. 将 libyara.til 文件复制到 IDA 的 til 文件夹。 4. 现在您可以在 IDA 中打开编译后的 Yara...

CVE-2024-44083

CVE-2024-44083 Bloquea la mayoría de versiones de IDA consulta la sección Compatibilidad al abrir el binario malicioso. Aviso Este software se proporciona "tal cual" solo con fines educativos y de investigación. El autor no es responsable de ningún daño, pérdida o problema legal que surja del uso...

deREferencing

deREferencing deReferencing 是一个 IDA Pro 插件，实现了新的寄存器和栈视图。它添加了解引用指针、颜色和其他有用的信息，类似于某些 GDB 插件（例如：PEDA、GEF、pwndbg 等）。 支持以下架构：x86、x86-64、ARM、ARM64、MIPS32 和 MIPS64 要求 IDA-Pro = 7.1 安装 使用 hcli 安装： root@kitploit: hcli plugin install dereferencing 或者，手动安装：将 dereferencing.py 文件和 dereferencing 文件夹放入 IDA 的插件目...