idasec

Plugin IDA pour la rétro-ingénierie et les interactions dynamiques avec la plateforme Binsec

Avertissement

IDAsec est un prototype en développement, certaines fonctionnalités sont probablement boguées et doivent être utilisées avec précaution.

Fonctionnalités

• Décodage d'une instruction (en DBA IR)
• Chargement de traces d'exécution générées par Pinsec
• Déclenchement d'analyses sur Binsec et récupération des résultats

Dépendances

• protobuf
• ZMQ
• capstone (pour le désassemblage de traces)
• graphviz (pour dessiner les dépendances dans une formule)
• pyparsing
• enum
• path.py
• plotly (optionnel)

Exécution d'Idasec

1. Dans IDA : Copier le dossier idasec dans le répertoire python d'IDA, puis charger idasec.py avec Ctrl+F7
2. En tant qu'application autonome, exécuter simplement ./idasec.py (pas encore prêt)

Documentation

À venir..

Captures d'écran

À faire

Trop de choses pour être listé..