淘小兔

IDA Pro 7.5是想必很多经常使用这款软件的用户都清楚,这是一款知名度极高、用户使用群体广泛的交互式反汇编工具,使用这款软件,可以将应用程序导入,并进行反汇编和动态调试,可以分析恶意代码,也可以研究安全漏洞,各种编译功能应有尽有、并且支持多种架构的软件,不论是X86、X64还是Linux、Mac都可以进行反汇编操作。除此之外,这款软件操作简单,具有方便直观的操作界面,具有着丰富详解的导航栏功能,上手程度将大大降低,可以为用户呈现尽可能接近源代码的代码,减少了反汇编工作的难度,提高了效率。具有更好的反汇编、深层分析、可以看到跳到指定的位置的jmp的命令位置和保存静态汇编等优点,适用于恶意代码分析、漏洞研究、COTS验证、隐私保护、其他学术研究。并且采用了先进的逆向工程技术,能够帮助用户反向编译源代码,为科技型企业解决反编译相关问题,被公认为最好的逆向工程利器。
PS.本次为你带来的是IDA Pro 7.5完美破解版,附带了运行环境和激活补丁,可以让你免费体验软件的全部功能,亲测有效,欢迎有需要的用户前来免费下载体验。
B0ac972e3885e8630e7c5c754393e804

软件特点

知识兔1、可编程性
IDA Pro 7.5包含了一个由非常强大的类似于宏语言组成的完全开发环境,可用于执行简单到中等复杂的自动化任务。对于一些高级任务,我们的开放式插件架构对外部开发人员是没有限制的,这样可以完善IDA Pro 7.5的功能。比如,每个人可以用MP3播放器来扩展IDA Pro并且发现恶意软件。
2、交互性
目前,电脑在遇到未知事物时,是无法和人类大脑相比的。而IDA Pro拥有完全的互动性,与前者相比,IDA可以让分析师重写决策或者分享相应的线索。交互性是内置程序语言和开放式插件架构的最终要求。
3、调试器
在现实生活中,事情并不是我们想象的那样简单,恶意代码通常总与分析不一致。病毒,蠕虫和木马往往是被其他东西修饰过而造成混淆,这就要求有一个更加强大的工具来识别出来。IDA Pro 7.5调试器补充了反汇编的静态分析功能:允许分析师通过代码一步一步来调查,调试器经常会绕过混淆,并得到一些能够对静态反汇编程序进行深入处理的数据,包括有助于得到的数据的功能更强大的静态反汇编器将能够在深度处理。远程调试器对人们想要对潜在的有害程序进行深入时起到了很大的作用。有些IDA调试器也可以运行在虚拟环境的应用上,这使得恶意软件分析更有成效。
4、反汇编
作为一个反汇编器,IDA Pro 7.5为可用在那些源代码不总是可用的二进制程序的探索开发,创建程序执行图。一个反汇编器最大的益处就在于它可以通过符号表示,也就是汇编语言来为在执行的处理器分享说明。如果一个你刚刚安装的友好的屏幕存储器在探视你的网上银行会话或者登陆你的邮箱,反汇编器就可以将它显示出来。然而,汇编语言是很难搞懂的,这也是为什么这种先进的技术被应用在IDA Pro 7.5上从而能确保代码的可读性,甚至在某些情况下和二进制文件产生的源代码非常相似。该程序图的代码可以为进一步的调查分享后期处理。有些人已经将它作为其根源用在病毒的基因分类上。
594ddce7d9748f51a2d65b37699e270e

IDA Pro 7.5破解版安装教程

知识兔1、下载解压,得到IDA Pro 7.5安装包Python运行环境和补丁;
74db9cfd77bf6249c692f74f790e702f
2、先点击python-3.9.0-amd64.exe安装Python运行环境,勾选配置py路径,选择默认路径安装;
A0657a68bc125e235944470151bd49cd
3、然后再运行IDA Pro 7.5 SP3.msi安装软件;
2d502dfc360b419dd756e32bf97213f5
4、等待软件安装完成后,将ida75sp3_python39_win.zip内的文件复制到软件根目录下替换;
默认路径:C:Program FilesIDA Pro 7.5 SP3
1b99d91bf753f97fd94cd577a8e52d4b
5、至此IDA Pro 7.5破解完成,打开软件即可免费使用;
Ef1b9d00b2ed1f7f7044fc4a6499a75d

使用教程

知识兔1、创建数组
在操作IDA的时候,经常会遇到需要创建数组的情况,尤其是为了能方便我们看字符串的时候,创建数组显得非常必要,以下我随便找了个数据来创建数组
首先点击选中你想要转换成数组的一块区域:
Afcb238097f999ac7cb2ded09c2ed8bb
接着在菜单栏中选择:edit-->array,就会弹出如下的选项框
2、流程图
折叠流程图中的分支
在流程视图中,分支过多的时候,可以在窗口标题处右击选择group nodes,就能把当前块折叠起来
60814e6e145fe15fcc6cb947654c7f34
效果如下:
1f46b28f45fa9db63be57c0b4ea27f59
分支块是可以自己命名的,方便自己逆向理解
3、函数调用图
菜单栏中:view-->graphs-->Function calls(快捷键Ctrl+F12)
Ca9e7327ddf5c5ad85705e2677b03516
这个图能很清楚地看到函数之间是如何相互调用的
3a7be5330db58b7cda68e47e5c305543
4、函数流程图
菜单栏中:view-->graphs-->flowt chart(快捷键F12)
B6bfd1db073faabe1b6040e9d4a1f405
这个其实跟IDA自带的反汇编流程视图差不多,他可以导出来作为单独的一张图
5、手工创建结构体
创建结构体是在IDA的structures窗口中进行的,这个操作在堆漏洞的pwn题中经常使用
Db53e84d59ae0178b9ad2e284de2f815
可以看到,这里已经存在了四个结构体,程序本身存在的,可以右击选择hide/unhide,来看具体的结构体的内容
3e1c4522dfd57cdbf398316d59951c1a
创建结构体的快捷键是:insert
Ad3202c4686559d1576b10cf562e3821
在弹出的窗口中,可以编辑结构体的名字
这底下有三个复选框,第一个表示显示在当前结构体之前(就会排列在第一位,否则排列在你鼠标选定的位置),第二个表示是否在窗口中显示新的结构体,第三个表示是否创建联合体。

常用快捷键

知识兔IDA中的快捷键都是和菜单栏的各个功能选项一一对应的,基本上你只要能在菜单栏上找到某个功能,也就能看到相应的快捷键,这里记录几个常用的:
a:将数据转换为字符串
f5:一键反汇编
esc:回退键,能够倒回上一部操作的视图(只有在反汇编窗口才是这个作用,如果是在其他窗口按下esc,会关闭该窗口)
shift+f12:可以打开string窗口,一键找出所有的字符串,右击setup,还能对窗口的属性进行设置
ctrl+w:保存ida数据库
ctrl+s:选择某个数据段,直接进行跳转
ctrl+鼠标滚轮:能够调节流程视图的大小
x:对着某个函数、变量按该快捷键,可以查看它的交叉引用
g:直接跳转到某个地址
n:更改变量的名称
y:更改变量的类型
/ :在反编译后伪代码的界面中写下注释
:在反编译后伪代码的界面中隐藏/显示变量和函数的类型描述,有时候变量特别多的时候隐藏掉类型描述看起来会轻松很多
;:在反汇编后的界面中写下注释
ctrl+shift+w:拍摄IDA快照
u:undefine,取消定义函数、代码、数据的定义

更新日志(本次更新内容)

知识兔IDA Pro 7.5破解版更新日志
改善
各种MIPS文件的反编译,尤其是关于MIPS16和Micromips的反编译
调试期间文件夹视图的行为。
修正
自IDA 7.5推出以来,此更新修复了一些潜在的崩溃情况以及内部以及由我们的用户识别的小错误。
我们还修复了与新IDA Home有关的各种小问题。

下载仅供下载体验和测试学习,不得商用和正当使用。

下载体验

请输入密码查看内容!

如何获取密码?

 

点击下载