قائمة رائعة من إضافات IDA وGhidra وx64DBG وGDB وOllyDBG

قائمة منتقاة من إضافات IDA وx64DBG وGhidra وGDB وOllyDBG. IDA هو مفكك ومصيّر قوي يتيح تحليل الملفات الثنائية، كما يتضمن مفكك ترجمة (decompiler). X64DBG هو مصيّر مفتوح المصدر لويندوز لأنظمة x64/x32. OllyDbg هو مصيّر تحليلي على مستوى لغة التجميع (32-bit) لنظام ويندوز.

المحتويات

• إضافات IDA
• إضافات Ghidra
• إضافات X64dbg
• إضافات OllyDBG
• إضافات GDB

إضافات IDA

• Keypatch: إضافة سهلة الاستخدام للتصحيح والبحث على مستوى لغة التجميع (تستخدم في داخلها إطار عمل التجميع متعدد البنيات Keystone engine).
• Lazy ida: تضيف وظائف مثل إزالة إرجاع الدوال، وتحويل البيانات، والمسح بحثاً عن ثغرات السلاسل النصية.
• IDAemu: يُستخدم لمحاكاة الكود في IDA Pro. وهو مبني على unicorn-engine.
• IDA_EA: مجموعة من الأدوات المساعدة للاستغلال والهندسة العكسية لـ IDA.
• Labeless: نظام لمزامنة التسميات/التعليقات مع الواجهة الخلفية للمصيّر.
• Idadiff: أداة مقارنة (diffing) تستخدم Machoc Hash.
• IDA Skin: إضافة توفر دعماً متقدماً للسمات في IDA Pro باستخدام أوراق أنماط Qt، المشابهة لـ CSS.
• Auto Re: إعادة تسمية تلقائية للدوال ذات الأسماء الوهمية التي تحتوي على استدعاء API واحد أو تقفز إلى API مستورد.
• IDA IPython: إضافة لـ IDA Pro لتضمين IPython.
• IDA Sploiter: إضافة لتطوير الاستغلالات وبحوث الثغرات.
• IDATropy: مصممة لإنشاء مخططات الإنتروبيا والمدرجات التكرارية باستخدام قدرات idapython وmatplotlib.
• IDA Patcher: مصممة لتعزيز قدرة IDA على تصحيح الملفات الثنائية والذاكرة.
• IDAHunt: تحليل الملفات الثنائية باستخدام IDA Pro والبحث عن الأشياء داخل IDA Pro.
• IDA for Delphi: سكربت بلغة IDA Python للحصول على جميع أسماء الدوال من Event Constructor (VCL).
• IDA ARM Highlight: تلوين وفك ترميز تعليمات نظام ARM.
• BinDiff: أداة مقارنة للملفات الثنائية تساعد باحثي الثغرات والمهندسين على العثور بسرعة على الاختلافات وأوجه التشابه في الكود المفكك.
• Diaphora: إضافة مقارنة برامج لـ IDA، مشابهة لـ Zynamics Bindiff.
• Yaco: هندسة عكسية تعاونية لـ IDA.
• IDASignSrch: يمكنها التعرف على أعداد هائلة من خوارزميات الضغط والوسائط المتعددة والتشفير والعديد من الأشياء الأخرى مثل السلاسل المعروفة وكود مكافحة التصحيح.
• Findcrypt2: تبحث في الكود عن الثوابت المعروفة بارتباطها بالخوارزميات التشفيرية.
• Driver Buddy: تساعد في الهندسة العكسية لبرامج تشغيل نواة ويندوز.
• Heap Viewer: يُستخدم لفحص كومة glibc، مع التركيز على تطوير الاستغلالات.
• IDAScope: تتكون من عدة علامات تبويب تحتوي على وظائف لتحقيق أهداف مختلفة مثل التحديد السريع للمواقع المثيرة للاهتمام دلالياً.
• HexRayPytools: تساعد في إنشاء الفئات/الهياكل واكتشاف الجداول الافتراضية.
• Ponce: تنفيذ رمزي (Symbolic Execution) على بُعد نقرة واحدة فقط!
• idenLib.py: إضافة idenLib (تحديد دوال المكتبات) لـ IDA Pro
• J.A.R.V.I.S إضافة لـ IDA Pro لمساعدتك في مهام الهندسة العكسية الأكثر شيوعاً. تتكامل مع المتتبع (J.A.R.V.I.S).
• golang_loader_assist: جعل الهندسة العكسية لكود Go أسهل في IDA Pro
• FindYara: إضافة بلغة بايثون لـ IDA لفحص الملفات الثنائية باستخدام قواعد yara.
• Karta: إضافة مطابقة سريعة للملفات الثنائية بمساعدة الكود المصدري لـ IDA
• VT-IDA-PLUGIN: تدمج هذه الإضافة وظائف خدمات ويب VirusTotal في واجهة مستخدم IDA Pro.
• mkYARA: تأتي mkYARA مع إضافة لـ IDA لإنشاء توقيعات YARA بسهولة عن طريق تحديد مجموعة من التعليمات واختيار أحد خيارات mkYARA -> Generate YARA rule.
• Oregami: إضافات وسكربتات لـ IDA لتحليل إطار استخدام السجلات.
• IDA_IFL: إضافة صغيرة تهدف إلى توفير طريقة سهلة الاستخدام للتنقل بين الدوال ومراجعها.
• xray: xray هي إضافة لمفكك الترجمة Hexrays تقوم بتصفية وتلوين التمثيل النصي لمخرجات المفكك بناءً على تعبيرات نمطية قابلة للتكوين.
• Lighthouse: Lighthouse هي إضافة قوية لتغطية الكود لـ IDA Pro وBinary Ninja. باعتبارها امتداداً لمفككات الترجمة الرائدة، تتيح هذه الإضافة استكشاف بيانات تغطية الكود بشكل تفاعلي بطرق جديدة ومبتكرة عندما لا تتوفر الرموز أو الكود المصدري لملف ثنائي معين.
• CAPA Explorer: Capa explorer هي إضافة لـ IDA Pro مكتوبة بلغة بايثون تدمج إطار عمل فريق FLARE مفتوح المصدر، capa، مع IDA.
• Ghida: GhIDA هي إضافة لـ IDA Pro تدمج مفكك Ghidra في IDA.
• vt-ida-plugin: تدمج هذه الإضافة وظائف خدمات ويب VirusTotal في واجهة مستخدم IDA Pro.
• Virtuailor: أداة بلغة IDAPython لإعادة بناء الجداول الافتراضية (vtables) للغة C++.
• ipyda: PyIDA هو حل بلغة بايثون فقط لإضافة وحدة تحكم IPython إلى IDA Pro.
• ComIDA: إضافة لـ IDA تساعد أثناء تحليل الوحدات التي تستخدم COM.
• D810: D-810 هي إضافة لـ IDA Pro يمكن استخدامها لإزالة التعتيم عن الكود أثناء فك الترجمة عن طريق تعديل الكود الدقيق (microcode) لـ IDA Pro.
• lumen: خادم Lumina خاص لـ IDA Pro.
• Hexrays Toolbox: Hexrays Toolbox هو سكربت لمفكك Hexrays يمكن استخدامه للعثور على أنماط الكود داخل الكود المُفكك.
• HRDevHelper: تنشئ هذه الإضافة الخاصة بمفكك HexRays رسماً بيانياً لشجرة AST الخاصة بدالة مُفككة باستخدام عارض الرسوم البيانية الداخلي لـ IDA.
• dsync: إضافة بلغة IDAPython تعمل على مزامنة عرضَي المفكك ومفكك الترجمة.
• IDACyber: IDACyber هي إضافة تفاعلية لتصور البيانات لـ IDA Pro. تتكون من "مرشحات ألوان" خارجية تحوّل بايتات البيانات الخام إلى لوحة يمكن استخدامها لفحص البيانات والتنقل فيها بشكل تفاعلي.
• abyss: تحسين المعالجة اللاحقة لمخرجات مفكك Hexrays.
• genmc: genmc هو مزيج من سكربت/إضافة بلغة IDAPython يعرض الكود الدقيق لمفكك Hexrays، مما يساعد في تطوير إضافات الكود الدقيق.
• ida-minsc: IDA-minsc هي إضافة لـ IDA Pro تساعد المستخدم في كتابة السكربتات لإضافة IDAPython المرفقة مع المفكك.
• Bip: Bip هو مشروع يهدف إلى تبسيط استخدام لغة بايثون للتفاعل مع IDA. أهدافه الرئيسية هي تسهيل استخدام بايثون في وحدة التحكم التفاعلية لـ IDA وكتابة الإضافات.