- IDA
-
IDA Pro Disassembler
Скриншот программыТип Разработчик hex-rays
Операционная система Последняя версия Лицензия Сайт IDA Pro Disassembler (англ. Interactive DisAssembler) — интерактивный дизассемблер, который широко используется для реверс-инжиниринга. Он отличается исключительной гибкостью, наличием встроенного командного языка, поддерживает множество форматов исполняемых файлов для большого числа процессоров и операционных систем.
Позволяет строить блок-схемы, изменять названия меток, просматривать локальные процедуры в стеке и многое другое.
В последних версиях имеет встроенный отладчик x86 и ARM.
IDA, до определенной степени, умеет автоматически выполнять анализ кода, используя перекрестные ссылки, знание параметров вызовов функций стандартных библиотек, и другую информацию. Однако вся сила его проявляется в интерактивном взаимодействии с пользователем. В начале исследования дизассемблер выполняет автоматический анализ программы, а затем пользователь с помощью интерактивных средств IDA начинает давать осмысленные имена, комментировать, создавать сложные структуры данных и другим образом добавлять информацию в листинг, генерируемый дизассемблером пока не станет ясно, что именно и как делает исследуемая программа.
Дизассемблер имеет консольную и графическую версии. Поддерживает большое количество форматов исполняемых файлов. Одной из отличительных особенностей IDA Pro является возможность дизассемблирования байт-кода виртуальных машин Java и .NET. Также поддерживает макросы, плагины и скрипты, а последние версии содержат интегрированный отладчик.
Содержание
Версии поставки
Существует несколько версий IDA Pro — бесплатная (freeware), стандартная (standard) и расширенная (advanced). Бесплатная версия обладает ограниченными возможностями по сравнению со стандартной и расширенной версиями — поддерживается только архитектура x86 и отсутствует поддержка подключаемых модулей.
Поддерживаемые форматы исполняемых файлов
- PE (Windows)
- ELF (Linux и *BSD системы)
- Mach-O (MacOS X)
- Netware .exe
- OS/2 .exe
- Geos .exe
- «Сырой» двоичный код (например, дамп памяти)
Известные утечки
- 13.07.2011 в ряде тематических ресурсов появились ссылки на сборку дистрибутива версии 6.1 advanced с декомпилятором HexRays версии 1.5, являвшаяся самой свежей, распространявшейся на тот момент, а также, - набором расширенного инструментария, предназначенного для закрытого коммерческого использования, и лицензированного для компании ESET spol. s r.o.(Производитель линейки продуктов NOD32, SmartSecurity и др.). На практике это оказалось рабочим дистрибутивом, однако с истекшим сроком технической поддержки. Автор попавшей в Сеть сборки, по имени Sp0Raw, в информационных файлах достаточно развернуто описал причины, которые по его мнению стали основными при публикации дистрибутива.[2]
См. также
Примечания
Литература
- Крис Касперски Искусство дизассемблирования. — 1-е изд. — М.: «BHV», 2008. — С. 896. — ISBN 978-5-9775-0082-1
Ссылки
Категории:- Программное обеспечение по алфавиту
- Отладчики
- Дизассемблеры
Wikimedia Foundation. 2010.