#+OPTIONS: ^:{}

Scripts/plugins pour IDA Pro

Note : Les anciens scripts ne fonctionnent pas pour IDA 8.x, mais je les laisse à titre de référence.

** eset_crackme

Modules chargeur/processeur IDA Pro pour la VM du driver ESET CrackMe

** stackstring_static

Script IDAPython pour récupérer statiquement les chaînes construites en pile

** fn_fuzzy

Script IDAPython pour tri rapide de diffing binaire multiple

** bindiff

Script python pour diffing binaire multiple avec BinDiff

** ADVobfuscator

Script IDAPython pour désobfusquer les chaînes ADVobfuscator, appliqué à un échantillon TrickBoot

** HexRaysDeob

Version modifiée pour contrer les obfuscations de code d'APT10 ANEL (située dans un [[https://github.com/carbonblack/HexRaysDeob][dépôt github d'entreprise]])

** callstrings

Scripts pour contrer l'obfuscation "polymorphic stack strings" utilisée par l'échantillon Hodur

ida_haru