IDA Pro编写简单脚本

IDApro7.5 脚本整理

该程序在 0x40 段创建一个段并注释 BIOS 数据区。您应该加载并执行此文件以查看 BIOS 数据区变量的名称。 //------------------------------------------------ ------------------------- 静态 CW（关闭，名称，cmt）{ 自动 x; x = [ 0x40, 关闭 ]; MakeWord(x); MakeName(x,name); MakeRptCmt(x,cmt); } //-------------.

IDA Pro内置的IDC脚本语言是一种灵活的、C语言风格的脚本语言，旨在帮助逆向工程师更轻松地进行反汇编和静态分析。IDC脚本语言支持变量、表达式、循环、分支、函数等C语言中的常见语法结构，并且还提供了许多特定于反汇编和静态分析的函数和操作符。由于其灵活性和可扩展性，许多逆向工程师都喜欢使用IDC脚本语言来自动化反汇编和静态分析过程，以提高效率和准确性。

静态分析界面动调分析界面。

首先感谢大佬写的IDACode插件ORZ 配置目的 使用IDAPro写脚本文件，但是不太方便。由于IDAPro安装在虚拟机上，写代码时想用自己电脑上的vscode编写脚本代码，然后在虚拟机的IDAPro中执行此脚本，于是发现了IDACode这个好东西，于是就开始配置…… IDA Pro安装 我使用的是这个方法配置的IDAPro IDACode配置 IDACode分为两个部分，一个放在IDAPro的plugins文件夹内(C:\IDA_Pro_v7.5_Portable\plugins)，作为服务端，另一个安

IDA Pro 是一款静态反编译二二进制的软件，常用于破解和逆向分析软件。总之，ida有很多功能和快捷键需要我们在使用中慢慢熟悉。

使用dex2jar反编译Apk中的classes.dex就能获取到Apk的java层源代码。那么有什么办法可以保护classes.dex，防止Apk的源代码被偷窥呢？那就是加壳了，关于Apk加壳的技术原理，请看这篇博客Android APK加壳技术方案【1】  小弟所了解的Apk脱壳方法有两种： （1）使用脱壳神器ZjDroid进行脱壳，详细操作请看这两篇博客：Android动态逆向分析工具Z

win下 python 版直接放到\IDA_Pro_v6.8\plugins //test.py import idaapi class myplugin_t(idaapi.plugin_t): flags = idaapi.PLUGIN_UNL comment = "This is a comment" help = "This is help" wan...

IDA6.8 脚本学习: author:hjjdebug 自己的一个小经历, 留个纪念吧! 看见IDA 在调试时,有一个默认python 的交换调试窗口. 点击它,可以改为IDC 脚本对话窗口. 然后可以在这个窗口中输入命令: 输入什么呢? 先来个hello, world 吧 输入: print "hello" 提示说: missing semicolon I

1.0 文档索引 帮助页面 https://www.hex-rays.com/products/ida/support/freefiles/IDA_Pro_Shortcuts.pdf IDC 脚本 https://www.hex-rays.com/products/ida/support/idadoc/162.shtml IDA Python https://www.hex-ra...

IDA动态调试下断点 还是比较费劲的，写个脚本可能更好一些 import idc import idaapi import struct #idaapi.dbg_write_memory(ea,buf) idaapi.enable_extlang_python(1) md={} add=0 size=0 index=0 cross_refs=0 findname=["M

郑重声明：此篇文章只作为个人学习研究中解决百度网盘下载速度慢的解决方法，不做为任何商业用途，所有工具和实验工具都合法来自于公开互联网，本人支持正版，拒绝盗版。请读者严格遵守相关规定，本人不对他人通过本篇文章知识后产生的不良影响承担法律责任。 文章最后附工具链接 谷歌浏览器下载Tampermonkey油猴插件， 直接拖进来就可以 给油猴插件安装百度网盘链接获取的脚本，访问链接，点击安装此脚本。。。 https://greasyfork.org/zh-CN/scripts/418182-%E7%99%BE

使用docker后无法开启Vmware 报错信息 由于Docker安装时会自动启用Hyper-V, 而VirtualBox和VMware都无法在Hyper-V启用时运行。所以想重新启用虚拟机就要禁用 Hyper-V。 解决方法 管理员方法运行power shell，执行命令bcdedit /set hypervisorlaunchtype off，然后重启电脑就可以。 使用Vmware后无法使用docker 解决方法 管理员方法运行power shell，执行命令bcdedit /set hypervi

base64编码是将3个字符(共24位2进制)分成一组，然后每6位2进制编成一个新的字符。 也就是3 x 8 = 6 x 4。 6位2进制可以表示2的6次方个数，也就是64个，所以叫base64编码。 贴一张base64编码表，由A-Z、a-z、0-9、+、/共64个字符组成 需要注意的是，base64编码后的长度一定是4的倍数。 当需要转换的字符个数正好是3的倍数时，可以直接转换，转换后的长度...

import json import telnetlib import requests import random # 代理ip列表 proxy_url = "https://raw.githubusercontent.com/fate0/proxylist/master/proxy.list" # 写入可用ip代理池文件路径 ip_pool_file = "verified_proxies.json" # 用于测试代理ip是否可用的网站 test_url = "http://icanhazip.com

一开始用Typora就是把图片自动保存到同目录下自己建立的文件夹images里面，因为总是担心图片上传到第三方网站后不一定哪天就丢了，设置如下。 但是后来要跟同学分享，以及有时候会想往csdn上传。 如果想分享给别人md格式文件，必须连带着那个images文件夹一起拷贝。 如果想上传到csdn，又没办法把本地的图片通过复制md格式的源码直接上传到csdn。 百度一顿，找到一个比较方便的方法。 使用Typora的图片上传功能，设置如下 这样当在md文件中放图片时会自动上传到一个第三方图片托管网站，图片链接