#+OPTIONS: ^:{}

Skripte/Plugins für IDA Pro

Hinweis: Alte Skripte funktionieren nicht mit IDA 8.x, aber ich belasse sie nur als Referenz.

** eset_crackme

IDA Pro Lade-/Prozessormodule für die ESET CrackMe-Treiber-VM

** stackstring_static

IDAPython-Skript zur statischen Wiederherstellung von im Stack konstruierten Strings

** fn_fuzzy

IDAPython-Skript für schnelles Triage bei mehrfachem Binary-Diffing

** bindiff

Python-Skript für mehrfaches Binary-Diffing mittels BinDiff

** ADVobfuscator

IDAPython-Skript zur Deobfuskation von ADVobfuscator-Strings, angewendet auf eine TrickBoot-Probe

** HexRaysDeob

modifizierte Version zur Überwindung der Code-Obfuskation von APT10 ANEL (befindet sich in einem [[https://github.com/carbonblack/HexRaysDeob][Unternehmens-GitHub-Repository]])

** callstrings

Skripte zur Überwindung der „polymorphen Stack-Strings“-Obfuskation, wie sie in der Hodur-Probe verwendet wird

ida_haru