Advertencia

Este proyecto ya no está en desarrollo activo y el fork más completo y actualizado probablemente sea más interesante para los recién llegados. Además, IDA ha anunciado soporte oficial para sesiones de ingeniería inversa colaborativas y también se podría esperar por esto.

Resumen

IDArling es un plugin de ingeniería inversa colaborativa para IDA Pro y Hex-Rays. Permite sincronizar en tiempo real los cambios realizados en una base de datos por múltiples usuarios, conectando distintas instancias de IDA Pro.

Las principales características de IDArling son:

• enganche de eventos generales de usuario
• soporte para estructuras y enumeraciones
• sincronización del descompilador Hex-Rays
• motor de reproducción y autoguardado
• carga y guardado de bases de datos
• widget interactivo en la barra de estado
• cursores de usuario (instrucciones, funciones, barra de navegación)
• invitar y seguir los movimientos de un usuario
• servidor dedicado usando Qt5
• servidor integrado dentro de IDA
• descubrimiento de servidores LAN
• seguimiento de los movimientos de un usuario en tiempo real

Si tienes alguna pregunta que no merezca un informe de error, no dudes en contactarnos en #idarling en freenode y preguntar.

Lanzamientos

Este proyecto está en desarrollo activo. ¡Siéntete libre de enviar un PR si deseas ayudar! :-)

No es realmente estable en su estado actual, ¡por favor mantente atento para el primer lanzamiento del proyecto!

Instalación

Instala el cliente de IDArling en la carpeta de plugins de IDA.

• Copia idarling_plugin.py y la carpeta idarling a la carpeta de plugins de IDA.
  • En Windows, la carpeta está en C:\Program Files\IDA 7.x\plugins
  • En macOS, la carpeta está en /Applications/IDA\ Pro\ 7.x/idabin/plugins
  • En Linux, la carpeta puede estar en ~/ida-7.x/plugins/
• Alternativamente, puedes usar el método de "instalación fácil" copiando la siguiente línea en la consola:

import urllib2; exec(urllib2.urlopen('https://raw.githubusercontent.com/IDArlingTeam/IDArling/master/easy_install.py')).read()

Advertencia: El plugin solo es compatible con IDA Pro 7.x en Windows, macOS y Linux.

El servidor dedicado requiere PyQt5, que está integrado en IDA. Si estás usando una instalación externa de Python, recomendamos usar Python 3, que ofrece un paquete precompilado que se puede instalar con un simple pip install PyQt5.

Uso

Abre el diálogo de Configuración accesible haciendo clic derecho en el widget ubicado en la barra de estado. Muestra la lista de servidores haciendo clic en la pestaña Configuración de red y añade tu servidor a ella. Conéctate al servidor haciendo clic en él después de hacer clic derecho nuevamente en el widget. Finalmente, deberías poder acceder a los siguientes menús para subir o descargar una base de datos:

Archivo --> Abrir desde servidor
Archivo --> Guardar en servidor

Agradecimientos

Este proyecto está inspirado en Sol[IDA]rity. Comenzó después de contactar a sus autores y preguntar si alguna vez sería publicado. El código fuente de Lighthouse también fue estudiado cuidadosamente para entender cómo escribir mejores plugins para IDA.

• Se estudiaron plugins anteriores, a saber CollabREate, IDASynergy, YaCo, durante el proceso de desarrollo;
• Los iconos son versiones editadas y combinadas de los sitios freeiconshop.com y www.iconsplace.com.

Gracias a Quarkslab por permitir este lanzamiento.

Autores

• Alexandre Adamski <[email protected]>
• Joffrey Guilbon <[email protected]>