行业解决方案查看所有行业解决方案
IDA 用于解决软件行业的关键问题。
发布时间:2023-10-24 12: 40: 00
IDA Pro 做为逆向工程领域必备工具,除了拥有强大的自身功能外,其开放的环境也为各类第三方提供了绝佳的插件开发支持,IDA Pro 官方每年都会举办面向全球开发者的插件大赛,评选出一二三等奖,并免费分享给所有IDA Pro的用户。
今天我们要分享的是2022年插件大赛优秀作品,一款叫做 Condstanta 的插件,Condstanta 可用于搜索条件语句(如 if 和 switch-case)中,所使用的常量值或包含多个特定常量的函数。 Condstanta 插件允许我们搜索精确数字、数字范围和特定常量列表。
Condstanta插件安装说明
Condstanta 插件的安装方法很简单,你只要将下载到的文件解压,并把或得到的 condstanta.py 文件复制到 IDA 插件文件夹,即可将Condstanta安装到IDA中。
Condstanta插件使用方法
安装后,可从搜索菜单中选择 Condstanta 选项启动该插件。搜索说明对话窗口提供多个字段:
Search for: 要查找的值。可能的值有:
精确数字 , 或 1000xabc-2.3
范围(包括两种边缘情况): , , 0:10-10:0xf3:3.9
数值列表: -1, 2, 0x45, 1.3
空字段表示查找所有数字(仅适用于搜索条件中使用的常数)
What to search for: 搜索类型:要执行的搜索类型。只搜索在 , 和语句中使用的常量。该选项将接收数值范围或数值列表,并从给定列表中查找包含多个常数的所有函数(所需数量由必须设置为 2 或更高的常数决定)。
Use Hexrays: 是否使用 Hexrays 反编译器进行搜索(仅在反编译器可用时可用)。
搜索结果会以表格形式显示在新视图中(如下图所示)。双击一行可跳转到列中标注的位置。
Address - 找到常量的地址。
Function - 找到该常量的函数名称。
Type -“ ,”和“ .”仅适用于“,”否则为空。
Decimal - 十进制数值。
Hex - 数字的十六进制值(浮点数为空)。
Comment - 从检测到常量的位置提取的注释。在 Hexrays 模式下显示 Hexrays 注释,否则显示反汇编注释。
Condstanta使用需要注意的问题
1、Condstanta 插件仅在函数体中执行搜索,因此不会查看任何未标记为函数的反汇编。
2、Hexrays 模式仅适用于有限的体系结构,而且速度较慢(必须反编译所有函数)。
3、汇编模式试图做到与体系结构无关;这可能偶尔会导致遗漏常量,或在 ARM 或 PPC 等使用两条指令加载大量数据的体系结构下出现误报。对于一些更特殊的架构,该模式可能会完全遗漏常量。
4、使用 Hexrays 模式只会显示 Hexrays 注释(CASE 注释不起作用),使用汇编模式只会显示汇编注释。
5、只有使用 Hexrays 才能找到浮点常量。
IDA官方对Condstanta插件的点评
Condstanta 插件是搜索条件语句中使用的常量的插件。为 IDA 的搜索功能增添了一个别致的小功能。虽然搜索速度会变慢,但使用反编译器是一个很好的补充(事实上,除了反汇编之外,我们还看到越来越多的通过分析C-tree "增强 "的情况)。
请点击下方【下载完整资料】按钮获取插件安装包
展开阅读全文
︾
读者也喜欢这些内容:
IDA Pro Portal 许可和程序下载安装指南
Hex-rays IDA 现采用全新的Portal帐户中心交付方式,用户购买后登录Hex-rays Portal 获取许可和程序,不再邮件发送许可文件和程序。...
阅读全文 >
IDA反汇编软件在漏洞分析中能起到什么作用 如何将IDA软件反汇编功能结合调试器使用
在信息安全领域,漏洞分析和逆向工程是至关重要的工作,而IDA反汇编软件则是这一领域中的佼佼者。作为功能强大的反汇编和调试工具,IDA不仅在漏洞分析中发挥着关键作用,还能通过与调试器结合使用,极大地提升分析效率和准确性。本文将详细探讨“IDA反汇编软件在漏洞分析中能起到什么作用 如何将IDA软件反汇编功能结合调试器使用”,并进一步介绍IDA常用的辅助插件,帮助用户更好地利用这一工具进行漏洞分析和逆向工程。...
阅读全文 >
ida lumina是什么?ida lumina的应用场景有哪些?
在软件开发和逆向工程领域,IDA Pro是一个广为人知的工具,用于反编译和分析二进制文件。而IDA Lumina是IDA Pro中的一个新功能,专注于提高反编译和分析的效率。那么,IDA Lumina具体是什么?它有哪些应用场景?本文将详细解答这些问题,并介绍IDA的不同版本。...
阅读全文 >
ida医学上是什么意思?医学ida指什么?
医学术语往往能够准确地描述健康状况和疾病的特点,对于医疗专业人员来说是日常工作不可或缺的一部分。然而,普通公众对这些术语的理解可能会存在困难,这就需要我们通过更易懂的方式来介绍这些专业知识。其中,“IDA”是一个在医学领域频繁出现的缩写,代表了一种常见的健康问题。本文将详细阐述IDA在医学上的含义,它所指的特定疾病,以及IDA在其他领域的潜在含义,旨在帮助公众更好地理解这一术语。...
阅读全文 >