deREferencing

deReferencing ist ein IDA-Pro-Plugin, das neue Register- und Stack-Ansichten implementiert. Es fügt dereferenzierte Zeiger, Farben und andere nützliche Informationen hinzu, ähnlich wie einige GDB-Plugins (z. B. PEDA, GEF, pwndbg usw.).

Unterstützt die folgenden Architekturen: x86, x86-64, ARM, ARM64, MIPS32 und MIPS64

Anforderungen

• IDA-Pro >= 7.1

Installation

Installation mit hcli:

hcli plugin install dereferencing

Alternativ manuell installieren, indem die Datei dereferencing.py und der Ordner dereferencing in das Plugin-Verzeichnis von IDA kopiert werden.

Für eine benutzerlokale manuelle Installation die Dateien in das entsprechende Plugin-Verzeichnis kopieren:

Verwendung

Beide Ansichten können über das Menü Debugger -> Debugger Windows oder über Tastenkombinationen geöffnet werden:

• deREferencing - Register (Alt-Shift-D)
• deREferencing - Stack (Alt-Shift-E)

Sie können das Desktop-Layout auch über die Option Windows -> Save desktop speichern, sodass das Plugin in anderen Debugging-Sitzungen automatisch startet.

Konfiguration

Konfigurationsoptionen können über die Datei deferencing/config.py geändert werden.

Snapshots

Register-Ansicht

Stack-Ansicht

Danksagung

Besondere Erwähnung an meinen Kollegen @roman_soft für einige Ideen während der Entwicklung des Plugins.

Fehler / Feedback / PRs

Jeder Kommentar, jedes Problem oder jeder Pull-Request wird sehr geschätzt :-)

Autor

• Daniel García Gutiérrez - @danigargu