danigargu/dereferencingPlugin IDA Pro qui implémente des vues des registres et de la pile plus conviviales.
deReferencing est un plugin IDA Pro qui implémente de nouvelles vues pour les registres et la pile. Il ajoute des pointeurs déréférencés, des couleurs et d'autres informations utiles, similaires à certains plugins GDB (par exemple : PEDA, GEF, pwndbg, etc.).
Prend en charge les architectures suivantes : x86, x86-64, ARM, ARM64, MIPS32 et MIPS64
Installez avec hcli :
hcli plugin install dereferencing
Sinon, installez manuellement en plaçant le fichier dereferencing.py et le dossier dereferencing dans le répertoire des plugins d'IDA.
Pour une installation manuelle locale à l'utilisateur, copiez les fichiers dans le répertoire de plugins approprié :
| OS | Chemin du plugin |
|---|
| Linux/macOS | ~/.idapro/plugins |
| Windows | %AppData%\Hex-Rays\IDA Pro\plugins |
Les deux vues peuvent être ouvertes depuis le menu Debugger -> Debugger Windows ou via les raccourcis :
Alt-Shift-D)Alt-Shift-E)Vous pouvez également enregistrer la disposition du bureau avec l'option Windows -> Save desktop, afin que le plugin démarre automatiquement lors des prochaines sessions de débogage.
Les options de configuration peuvent être modifiées via le fichier deferencing/config.py.
Mention spéciale à mon collègue @roman_soft pour m'avoir donné quelques idées lors du développement du plugin.
Tout commentaire, problème ou pull request sera grandement apprécié :-)