idasec

IDA-Plugin für Reverse Engineering und dynamische Interaktionen mit der Binsec-Plattform

Disclaimer

IDAsec ist ein Prototyp-Tool in der Entwicklung, einige Funktionen sind wahrscheinlich fehlerhaft und sollten mit Vorsicht verwendet werden.

Features

• Dekodieren einer Instruktion (in DBA IR)
• Laden von Ausführungsspuren, die von Pinsec generiert wurden
• Auslösen von Analysen auf Binsec und Abrufen von Ergebnissen

Dependencies

• protobuf
• ZMQ
• capstone (für Trace-Disassemblierung)
• graphviz (um Abhängigkeiten innerhalb einer Formel zu zeichnen)
• pyparsing
• enum
• path.py
• plotly (optional)

Running Idasec

1. In IDA: Kopieren Sie den Ordner idasec in das Python-Verzeichnis von IDA und laden Sie dann idasec.py mit Ctrl+F7
2. Als eigenständige App führen Sie einfach ./idasec.py aus (noch nicht bereit)

Documentation

Noch ausstehend..

Screenshots

TODO

Zu viel, um aufgelistet zu werden..