看雪论坛作者ID：GitRoy0x0 写在前面不知道你是否也和我遇到同样的问题，由于汇编指令不是很熟悉，通常一个样本会分析很久。白天工作，晚上分析样本，这时候遇到一个问题，前一天分析的东西，第二天要花好一段时间去复现昨日的现场。.idb文件经过多次调试已经被玩坏了，怕分析流程没了，又不敢删除，硬着头皮看已经被搞的不像样的idb。动态加载的so，分析的时候，自己截图去记录分析到哪里了。每次定位一些函
一、创建代码工程创建一个生成动态库的空工程。工程属性配置1、 配置体调试信息将D:\Program Files\IDA 7.2\ida64.exe添加到配置属性\命令(注*此处配置是为了调试方便) 2、添加SDK路径将IDASDK 的include、module的路径添加到配置属性\C/C++\常规\附加包含目录$(ProjectDir)idasdk72\include$(P
转载
2023-11-25 14:42:37
370阅读
1、 基于IDA SDK实现图形界面(GUI)插件2、 调用native Windows API的IDA GUI插件3、 使用MFC设计IDA GUI插件引用:1、 基于IDA SDK接口实现图形界面(GUI)插件最早看到一份介绍编写IDA
转载
2024-01-22 11:23:28
295阅读
[V&N2020 公开赛]simpleHeap步骤：例行检查，64位，保护全开根据题目可知是一道堆，直接用64位ida打开 我修改了这些函数的名称，这样方便看程序add，我们可以申请一个0~111大小的堆块，note_list里存放的是chunk的指针，size_list里存放的是chunk的size edit edit_1，可以看到当i在出了第6行的if循环的时候，它的值是a2+1，这样
1. 下载下载带F5功能的IDA软件，地址百度。IDA 使用教程http://bbs.pediy.com/upload/file/2004/11/ida_winroot.rar2. 使用(1) F5IDA的F5插件可以帮助反汇编程序，这时，从Function中找一个函数，点击F5, 即得其伪代码，这个与真正的代码非常相似。只要稍改改变能行。不仅如此，在源程序若调用了系统的函数，F5插件
转载
2023-10-08 07:07:25
208阅读
1、 基于IDA SDK实现图形界面(GUI)插件2、 调用native Windows API的IDA GUI插件3、 使用MFC设计IDA GUI插件
引用:
1、 基于IDA SDK接口实现图形界面(GUI)插件最早看到
转载
2024-08-29 14:16:58
379阅读
1. 执行菜单的File->New->Project… (Ctrl-Shift-N)打开新建工程窗口。 2. 展开左侧的Visual C++项目模板分支，然后选择右侧的Win32 Project条目，输入工程名称，然后点击确定。3. 在Win32Application Wizard先到出现之后，点击左侧的A
今天讲一下：扩展时间窗口函数先回顾一下：上篇讲了使用shift方法进行时间序列的偏移，并基于偏移进行相应的计算。今天讲另一个时间窗口函数，扩展时间窗口，所谓扩展时间窗口，即窗口的大小不是固定的，它根据时间序列的长度，可以自动扩展窗口大小，即使计算功能能匹配到某个阶段的整个时间序列。1、需要用到模块pandas先引入这个武器：import pandas as pd2、准备工作：我们继续使用那个tes
转载
2023-10-22 13:23:00
82阅读
从4.9版开始，IDA就集成了Universal PE Unpacker通用解压插件，其源代码可以在IDA Pro SDK中找到。这个小教程将会演示如何使用这个插件，并简单介绍其内部工作原理一个压缩的应用程序下面是当我们执行这个可执行程序的运行结果：非常简单的程序，但是，如果我们使用IDA来打开它，会出现下面的警告提示：IDA检测到异常的输入段，并提示我们文件可能被压缩了…如果我们看一下它的输入表
IntelliJ IDEA 2018 for Mac是一个综合性的Java编程环境，被许多开发人员和行业专家誉为市场上最好的IDE，它提供了一系列最实用的的工具组合：智能编码辅助和自动控制，支持J2EE，Ant，JUnit和CVS集成。为您讲述IntelliJ IDEA 2018 for Mac专业使用技巧，本指南面向已熟悉其基本功能并希望了解更多信息的IntelliJ IDEA用户。编码协助输入
# 使用IDA插件解决逆向工程问题
## 问题描述
我们面临一个逆向工程问题，需要分析一个二进制文件的代码逻辑和结构。为了提高效率和准确性，我们希望利用IDA Pro来进行静态分析。但是，IDA Pro本身并不支持Python插件直接运行的方式，所以我们需要借助idaapi模块来开发并执行Python插件。
## IDA Pro简介
IDA Pro是一款世界上最强大的逆向工程工具之一，它能够将
原创
2023-12-16 11:55:23
2372阅读
一. 让SublimeText 2运行python程序 修改原有的Python Build文件 打开“Browse Packages --> Python --> Python.sublime-build”文件，修改内容如下： {
"cmd": ["D:\\Python27\\python.exe", "-u", "$fi
转载
2024-08-24 14:17:08
28阅读
is_dword(get_full_flags(addr))判断地址处的对象是否为四个字节（指针）
is_strlit(get_full_flags(addr))判断地址处的对象是否为字符串
get_item_end(addr)得到地址对象的结束地址
Byte(addr):获取地址处的字节内容（字符），get_wide_byte(addr):地址字节内容(ASCII码)，chr(ASCII码):转
转载
2023-12-21 17:48:12
146阅读
OD： 常用快捷键 ：F2：下断点
F3：打开程序
F4：运行到当前光标处（可应用在跳出 循坏）
F7：单步步入（进函数）
F8：单步 步过
F9；运行
F10：打开反汇编选项菜单快捷键
F12:暂时停止
Ctrl+F2：重新开始
Art+F2：结束跟踪
Shift+F2：打开附加选项窗口
Shift+F4：打开条件对话窗
Shift+F7：与F7相同，但是如果被调
转载
2024-01-08 20:42:14
167阅读
给出的文件名为rabbithole 首先使用file命令查看一下 可以看到是64位的可执行文件 接下来我们切换到win，使用IDApro，以此文件为样例，学习IDAPython的用法。 不是所有时候我们都需要写一段代码来实现自动化的代码或者数据的查找，在有些情况下我们已经知道了目标代码或数据的位置，我们仅仅获取指定区域的代码，这时候可以使用idc.SelStart()和idc.SelEnd() 比
转载
2024-07-17 10:40:49
191阅读
在信息技术领域，IDA Pro 是一款被广泛使用的反汇编工具，许多安全研究员和逆向工程师常常需要在其上实现自动化分析，而 Python 则是非常强大的编程语言。因此，利用 Python 进行 IDA Pro 扩展开发是一项重要技能。
在这篇文章中，我将详细记录如何使用 Python 扩展 IDA Pro 的过程。以下是我在解决问题时的详细流程。
### 问题背景
在项目中，我的团队需要对若干个
上一篇在这 C++混合编程之idlcpp教程Python篇(4)第一篇在这 C++混合编程之idlcpp教程(一)与前面的工程相似，工程PythonTutorial3中，同样加入了三个文件：PythonTutorial3.cpp, Tutorial3.i, tutorial3.py。其中PythonTutorial3.cpp的内容基本和PythonTutorial2.cpp雷同，不再赘
1、存储过程是什么？有什么用？有什么优缺点？存储过程是一个预编译的SQL语句集，优点是允许模块化的设计，就是说只需要创建一次，以后在该程序中就可以调用多次。如果某次操作需要执行多次SQL，使用存储过程比单纯SQL语句执行要快。可以一个命令对象来调用存储过程。存储过程（Stored Procedure）是一组为了完成特定功能的 SQL 语句集，经编译后存储在数据库中。用户通过指定
MyBatisCodeHelper-pro 关联mapper.java和mapper.xml。lambok，自动生成getter,setter,toStrng, builder等。
原创
2022-01-21 09:18:43
1232阅读
本文之前发表的时候有些问题，作为强迫症患者的我又重新编辑后再次发表。如果您已经看过，请忽略。望见谅。缘起 最近想借助IDA逆向一个函数。在windows下，调试器(比如vs, windbg)可以通过调试符号(PDB)把地址与符号名对应起来，为我们提供更可读的信息。IDA应该也支持加载PDB，通过查看IDA安装目录下的idahelp.chm(打开后搜索PDB即可找到相关说明)发现还真支持。但是当我加
转载
2024-07-28 10:04:16
93阅读
