nganhkhoa/CTF-All-In-One
1
0
Fork 0
mirror of https://github.com/nganhkhoa/CTF-All-In-One.git synced 2024-12-25 11:41:16 +07:00
Code Issues Projects Releases Wiki Activity

modify 2.6_idapro.md

Browse Source
This commit is contained in:
skyel1u 2017-12-31 18:01:34 +08:00
parent 716a9ca51c
commit 40d582ea85
1 changed files with 9 additions and 3 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

10
doc/2.6_idapro.md
View File

@ -1,7 +1,7 @@
# 2.6 IDA Pro # 2.6 IDA Pro
- [常用插件](#常用插件) - [常用插件](#常用插件)
- [内存 dump 脚本](#内存-dump-脚本) - [常用脚本](#常用脚本)
## 常用插件 ## 常用插件
@ -10,7 +10,6 @@
- [IDA signsrch](https://github.com/nihilus/IDA_Signsrch) -- 寻找二进制文件所使用的加密、压缩算法 - [IDA signsrch](https://github.com/nihilus/IDA_Signsrch) -- 寻找二进制文件所使用的加密、压缩算法
- [Ponce](https://github.com/illera88/Ponce) -- 污点分析和符号化执行工具 - [Ponce](https://github.com/illera88/Ponce) -- 污点分析和符号化执行工具
- [snowman decompiler](https://github.com/yegord/snowman/tree/v0.1.0) -- C/C++反汇编插件（F3 进行反汇编） - [snowman decompiler](https://github.com/yegord/snowman/tree/v0.1.0) -- C/C++反汇编插件（F3 进行反汇编）
- [keypatch](https://github.com/keystone-engine/keypatch) -- 二进制文件修改工具，可以直接修改汇编
- [CodeXplorer](https://github.com/REhints/HexRaysCodeXplorer) -- 自动类型重建以及对象浏览（C++）（jump to disasm) - [CodeXplorer](https://github.com/REhints/HexRaysCodeXplorer) -- 自动类型重建以及对象浏览（C++）（jump to disasm)
- [IDA Ref](https://github.com/nologic/idaref) -- 汇编指令注释（支持arm，x86，mips） - [IDA Ref](https://github.com/nologic/idaref) -- 汇编指令注释（支持arm，x86，mips）
- [auto re](https://github.com/a1ext/auto_re) -- 函数自动重命名 - [auto re](https://github.com/a1ext/auto_re) -- 函数自动重命名
@ -20,9 +19,16 @@
- [sk3wldbg](https://github.com/cseagle/sk3wldbg) -- IDA 动态调试器，支持多平台 - [sk3wldbg](https://github.com/cseagle/sk3wldbg) -- IDA 动态调试器，支持多平台
- [idaemu](https://github.com/36hours/idaemu) -- 模拟代码执行（支持X86、ARM平台） - [idaemu](https://github.com/36hours/idaemu) -- 模拟代码执行（支持X86、ARM平台）
- [Diaphora](https://github.com/joxeankoret/diaphora) -- 程序差异比较 - [Diaphora](https://github.com/joxeankoret/diaphora) -- 程序差异比较
- [Keypatch](https://github.com/keystone-engine/keypatch) -- 基于 Keystone 的 Patch 二进制文件插件​
- [FRIEND](https://github.com/alexhude/FRIEND) -- 哪里不会点哪里，提升汇编格式的可读性、提供指令、寄存器的文档等
- [SimplifyGraph](https://github.com/fireeye/SimplifyGraph) -- 简化复杂的函数流程图
- [bincat](https://github.com/airbus-seclab/bincat) -- 静态二进制代码分析工具包，2017 Hex-Rays 插件第一名
## 常用脚本
#### 内存 dump 脚本 #### 内存 dump 脚本
调试程序时偶尔会需要 dump 内存，但 IDA Pro 没有直接提供此功能，可以通过脚本来实现。 调试程序时偶尔会需要 dump 内存，但 IDA Pro 没有直接提供此功能，可以通过脚本来实现。
```python ```python
import idaapi import idaapi