deREferencing

deReferencing est un plugin IDA Pro qui implémente de nouvelles vues pour les registres et la pile. Il ajoute des pointeurs déréférencés, des couleurs et d'autres informations utiles, similaires à certains plugins GDB (par exemple : PEDA, GEF, pwndbg, etc.).

Prend en charge les architectures suivantes : x86, x86-64, ARM, ARM64, MIPS32 et MIPS64

Prérequis

• IDA-Pro >= 7.1

Installation

Installez avec hcli :

hcli plugin install dereferencing

Sinon, installez manuellement en plaçant le fichier dereferencing.py et le dossier dereferencing dans le répertoire des plugins d'IDA.

Pour une installation manuelle locale à l'utilisateur, copiez les fichiers dans le répertoire de plugins approprié :

Utilisation

Les deux vues peuvent être ouvertes depuis le menu Debugger -> Debugger Windows ou via les raccourcis :

• deREferencing - Registres (Alt-Shift-D)
• deREferencing - Pile (Alt-Shift-E)

Vous pouvez également enregistrer la disposition du bureau avec l'option Windows -> Save desktop, afin que le plugin démarre automatiquement lors des prochaines sessions de débogage.

Configuration

Les options de configuration peuvent être modifiées via le fichier deferencing/config.py.

Instantanés

Vue des registres

Vue de la pile

Remerciements

Mention spéciale à mon collègue @roman_soft pour m'avoir donné quelques idées lors du développement du plugin.

Bugs / Retours / PRs

Tout commentaire, problème ou pull request sera grandement apprécié :-)

Auteur

• Daniel García Gutiérrez - @danigargu