Hex-Rays IDA Pro是一款反匯編工具,用戶可以在里面進行各種編程,創建程序執行圖,并且使用符號表示,可以極大的簡化各種語言,可以說是非常的強大,來下載一個體驗一下吧。
軟件說明
1、基于羅馬尼亞物理與核工程研究所數月前外泄卻遲遲無法解密密文直至近數日大量爆出安裝包解壓密碼的IDA 7.2版
2、已去除盜版檢測,授權過期檢測(該授權半年后過期), 局域網udp發包單用戶授權多開檢測, 更新等,以及放入經驗證適用的更多插件。
3、僅保留實驗室64位版本
4、放入py新舊環境
5、必須解壓到非中文路徑下,運行根目錄下的ida64.exe即可正常使用。
6、該內部版本號被重置命名為來自中國的爸爸們的專用版本
7、感謝蘇紫姐姐寫的高科技補丁!
軟件功能
1、可編程性
IDA Pro包含了一個由非常強大的類似于宏語言組成的完全開發環境,可用于執行簡單到中等復雜的自動化任務。對于一些高級任務,我們的開放式插件架構對外部開發人員是沒有限制的,這樣可以完善IDA Pro的功能。比如,每個人可以用MP3播放器來擴展IDA Pro并且發現惡意軟件。
2、交互性
目前,電腦在遇到未知事物時,是無法和人類大腦相比的。而IDA Pro擁有完全的互動性,與前者相比,IDA可以讓分析師重寫決策或者提供相應的線索。交互性是內置程序語言和開放式插件架構的最終要求。
3、調試器
在現實生活中,事情并不是我們想象的那樣簡單,惡意代碼通常總與分析不一致。病毒,蠕蟲和木馬往往是被其他東西修飾過而造成混淆,這就要求有一個更加強大的工具來識別出來。IDA Pro調試器補充了反匯編的靜態分析功能:允許分析師通過代碼一步一步來調查,調試器經常會繞過混淆,并得到一些能夠對靜態反匯編程序進行深入處理的數據,包括有助于得到的數據的功能更強大的靜態反匯編器將能夠在深度處理。遠程調試器對人們想要對潛在的有害程序進行深入時起到了很大的作用。有些IDA調試器也可以運行在虛擬環境的應用上,這使得惡意軟件分析更有成效。
4、反匯編
作為一個反匯編器,IDA Pro為可用在那些源代碼不總是可用的二進制程序的探索開發,創建程序執行圖。一個反匯編器*的益處就在于它可以通過符號表示,也就是匯編語言來為在執行的處理器提供說明。如果一個你剛剛安裝的友好的屏幕存儲器在探視你的網上銀行會話或者登陸你的郵箱,反匯編器就可以將它顯示出來。然而,匯編語言是很難搞懂的,這也是為什么這種先進的技術被應用在IDA Pro上從而能確保代碼的可讀性,甚至在某些情況下和二進制文件產生的源代碼非常相似。該程序圖的代碼可以為進一步的調查提供后期處理。有些人已經將它作為其根源用在病毒的基因分類上。
軟件特色
多目標反匯編程序
用于大量處理器的反匯編模塊。我們的免費SDK甚至允許您滾動自己的自定義反匯編程序。
完全的互動性和可擴展性
直接,通過鍵盤交互。
通過內部編程語言。
通過外部插件(無限功率:我們的調試器是插件)。
盡可能接近高級源代碼
調情技術(快速圖書館識別和識別技術)。
類型系統和參數跟蹤和識別
代碼圖形
更新日志
1、解除時間限制;
2、解除每30分鐘跳出提示的限制;
3、解除復制粘貼的限制;
4、解除批處理限制;
5、增加插件支持和F5功能 此功能由于缺新版本插件。舊的1.5插件已在這個版本中無法正常使用;
6、增加保存idc功能Shift+s (實現保存分析可以根據時間保存多個快照)此功能下版本實現;
7、增加各種加密狗的sig;
8、增加各種iphone系統庫的sig識別;
9、增加ida支持python腳本;
10、增加UniCodeString和Unicode Convert插件來增強字符解析。
精品推薦
-
Microsoft .Net Framework4.7.2中文版
詳情 -
.Net3.5
詳情 -
.Net3.5 64位win10離線安裝包
詳情 -
MarkdownPad2
詳情 -
.Net Framework 4.0 32位離線安裝包
詳情 -
RPGVXACE RTP
詳情 -
Cmder(windows命令行工具)
詳情 -
jetbrains全系列激活工具
詳情 -
scratch免激活離線版
詳情 -
Microsoft .NET Runtime6.0
詳情 -
鯨魚積木編程專業版
詳情 -
Lodop云打印機插件
詳情 -
Qt Linguist(QT語言家)
詳情 -
Microsoft .Net Framework 4.0完整版
詳情 -
Jar to Exe
詳情 -
DevExpress 2020
詳情
裝機必備軟件
網友評論