danigargu/dereferencingIDA Pro plugin, das benutzerfreundlichere Register- und Stack-Ansichten implementiert
deReferencing ist ein IDA-Pro-Plugin, das neue Register- und Stack-Ansichten implementiert. Es fügt dereferenzierte Zeiger, Farben und andere nützliche Informationen hinzu, ähnlich wie einige GDB-Plugins (z. B. PEDA, GEF, pwndbg usw.).
Unterstützt die folgenden Architekturen: x86, x86-64, ARM, ARM64, MIPS32 und MIPS64
Installation mit hcli:
hcli plugin install dereferencing
Alternativ manuell installieren, indem die Datei dereferencing.py und der Ordner dereferencing in das Plugin-Verzeichnis von IDA kopiert werden.
Für eine benutzerlokale manuelle Installation die Dateien in das entsprechende Plugin-Verzeichnis kopieren:
| Betriebssystem | Plugin-Pfad |
|---|
| Linux/macOS | ~/.idapro/plugins |
| Windows | %AppData%\Hex-Rays\IDA Pro\plugins |
Beide Ansichten können über das Menü Debugger -> Debugger Windows oder über Tastenkombinationen geöffnet werden:
Alt-Shift-D)Alt-Shift-E)Sie können das Desktop-Layout auch über die Option Windows -> Save desktop speichern, sodass das Plugin in anderen Debugging-Sitzungen automatisch startet.
Konfigurationsoptionen können über die Datei deferencing/config.py geändert werden.
Besondere Erwähnung an meinen Kollegen @roman_soft für einige Ideen während der Entwicklung des Plugins.
Jeder Kommentar, jedes Problem oder jeder Pull-Request wird sehr geschätzt :-)