शानदार IDA, Ghidra, x64DBG, GDB और OllyDBG प्लगइन्स

IDA, x64DBG, Ghidra, GDB और OllyDBG प्लगइन्स की एक चुनिंदा सूची। IDA एक शक्तिशाली डिसअसेम्बलर और डीबगर है जो बाइनरी का विश्लेषण करने की अनुमति देता है; इसमें एक डीकम्पाइलर भी शामिल है। X64DBG Windows के लिए एक ओपन-सोर्स x64/x32 डीबगर है। OllyDbg Windows के लिए एक 32-बिट असेंबलर-स्तरीय विश्लेषण डीबगर है।

सामग्री

• IDA प्लगइन्स
• Ghidra प्लगइन्स
• X64dbg प्लगइन्स
• OllyDBG प्लगइन्स
• GDB प्लगइन्स

IDA प्लगइन्स

• Keypatch: अनुकूल असेंबली-स्तर पैचिंग/खोज प्लगइन (अंदर मल्टी-आर्क असेंबलर फ्रेमवर्क Keystone engine का उपयोग करते हुए)।
• Lazy ida: फ़ंक्शन रिटर्न हटाने, डेटा रूपांतरण, स्ट्रिंग भेद्यताओं के लिए स्कैनिंग जैसी कार्यक्षमताएँ जोड़ें।
• IDAemu: IDA Pro में कोड एमुलेट करने के लिए उपयोग करें। यह unicorn-engine पर आधारित है।
• IDA_EA: IDA के लिए एक्सप्लॉइटेशन/रिवर्सिंग सहायक उपकरणों का एक सेट।
• Labeless: डीबगर बैकएंड के साथ लेबल/टिप्पणियों के सिंक्रनाइज़ेशन के लिए प्रणाली।
• Idadiff: Machoc Hash का उपयोग करने वाला एक डिफिंग टूल।
• IDA Skin: Qt स्टाइलशीट का उपयोग करके IDA Pro के लिए उन्नत स्किनिंग समर्थन प्रदान करने वाला प्लगइन, CSS के समान।
• Auto Re: डमी-नामित फ़ंक्शनों का स्वचालित रीनामकरण, जिनमें एक API कॉल या आयातित API पर जंप होता है।
• IDA IPython: IPython एम्बेड करने के लिए एक IDA Pro प्लगइन।
• IDA Sploiter: एक एक्सप्लॉइट डेवलपमेंट और भेद्यता अनुसंधान प्लगइन।
• IDATropy: यह idapython और matplotlib की शक्ति का उपयोग करके एन्ट्रॉपी और हिस्टोग्राम के चार्ट उत्पन्न करने के लिए डिज़ाइन किया गया है।
• IDA Patcher: यह बाइनरी फ़ाइलों और मेमोरी को पैच करने की IDA की क्षमता को बढ़ाने के लिए डिज़ाइन किया गया है।
• IDAHunt: IDA Pro के साथ बाइनरी का विश्लेषण करें और IDA Pro में चीज़ें खोजें।
• IDA for Delphi: इवेंट कंस्ट्रक्टर (VCL) से सभी फ़ंक्शन नाम प्राप्त करने के लिए IDA पायथन स्क्रिप्ट।
• IDA ARM Highlight: ARM सिस्टम निर्देशों को हाइलाइट करना और डीकोड करना।
• BinDiff: यह बाइनरी फ़ाइलों के लिए एक तुलना उपकरण है, जो भेद्यता शोधकर्ताओं और इंजीनियरों को डिसअसेम्बल किए गए कोड में अंतर और समानताएँ शीघ्रता से खोजने में सहायता करता है।
• Diaphora: यह IDA के लिए एक प्रोग्राम डिफिंग प्लगइन है, जो Zynamics Bindiff के समान है।
• Yaco: IDA के लिए सहयोगात्मक रिवर्स-इंजीनियरिंग।
• IDASignSrch: यह बहुत सारे कम्प्रेशन, मल्टीमीडिया और एन्क्रिप्शन एल्गोरिदम तथा ज्ञात स्ट्रिंग्स और एंटी-डीबगिंग कोड जैसी कई अन्य चीज़ों को पहचान सकता है।
• Findcrypt2: यह कोड में क्रिप्टोग्राफ़िक एल्गोरिदम से संबद्ध माने जाने वाले कॉन्स्टेंट्स को खोजता है।
• Driver Buddy: यह Windows कर्नेल ड्राइवरों के रिवर्स इंजीनियरिंग में सहायता करता है।
• Heap Viewer: glibc हीप की जांच करने के लिए उपयोग किया जाता है, जो एक्सप्लॉइट डेवलपमेंट पर केंद्रित है।
• IDAScope: इसमें कई टैब होते हैं, जिनमें विभिन्न लक्ष्यों को प्राप्त करने की कार्यक्षमता होती है, जैसे अर्थपूर्ण रूप से रोचक स्थानों की तीव्र पहचान।
• HexRayPytools: क्लास/स्ट्रक्चर के निर्माण और वर्चुअल टेबल की पहचान में सहायता करता है।
• Ponce: सिंबोलिक एक्ज़ीक्यूशन बस एक क्लिक दूर!
• idenLib.py: idenLib (लाइब्रेरी फ़ंक्शन पहचान) प्लगइन IDA Pro के लिए
• J.A.R.V.I.S IDA Pro के लिए एक प्लगइन जो सबसे सामान्य रिवर्सिंग कार्यों में आपकी सहायता करता है। यह (J.A.R.V.I.S) ट्रेसर के साथ एकीकृत होता है।
• golang_loader_assist: IDA Pro में GO रिवर्सिंग को आसान बनाना
• FindYara: yara नियमों के साथ बाइनरी स्कैन करने के लिए IDA पायथन प्लगइन।
• Karta: IDA के लिए सोर्स कोड सहायता प्राप्त तीव्र बाइनरी मिलान प्लगइन
• VT-IDA-PLUGIN: यह प्लगइन VirusTotal वेब सेवाओं की कार्यक्षमता को IDA Pro के यूज़र इंटरफ़ेस में एकीकृत करता है।
• mkYARA: mkYARA एक IDA प्लगइन के साथ आता है जो निर्देशों का एक सेट चुनकर और mkYARA -> Generate YARA rule विकल्पों में से एक चुनकर आसानी से YARA सिग्नेचर बनाने की सुविधा देता है।
• Oregami: रजिस्टर उपयोग फ्रेम का विश्लेषण करने के लिए IDA प्लगइन्स और स्क्रिप्ट्स।
• IDA_IFL: एक छोटा प्लगइन जिसका लक्ष्य फ़ंक्शनों और उनके संदर्भों के बीच नेविगेट करने का उपयोगकर्ता-अनुकूल तरीका प्रदान करना है।
• xray: xray Hexrays डीकम्पाइलर के लिए एक प्लगइन है जो कॉन्फ़िगर करने योग्य रेगुलर एक्सप्रेशन के आधार पर डीकम्पाइलर के आउटपुट के टेक्स्टुअल प्रतिनिधित्व को फ़िल्टर और रंगीन करता है।
• Lighthouse: Lighthouse IDA Pro और Binary Ninja के लिए एक शक्तिशाली कोड कवरेज प्लगइन है। प्रमुख डिसअसेम्बलरों के एक्सटेंशन के रूप में, यह प्लगइन उपयोगकर्ता को दिए गए बाइनरी के लिए सिंबल या सोर्स उपलब्ध न होने पर भी कोड कवरेज डेटा को नए और अभिनव तरीकों से इंटरैक्टिव रूप से अन्वेषण करने में सक्षम बनाता है।
• CAPA Explorer: Capa explorer पायथन में लिखा गया एक IDA Pro प्लगइन है जो FLARE टीम के ओपन-सोर्स फ्रेमवर्क capa को IDA के साथ एकीकृत करता है।
• Ghida: GhIDA एक IDA Pro प्लगइन है जो Ghidra डीकम्पाइलर को IDA में एकीकृत करता है।
• vt-ida-plugin: यह प्लगइन VirusTotal वेब सेवाओं की कार्यक्षमता को IDA Pro के यूज़र इंटरफ़ेस में एकीकृत करता है।
• Virtuailor: C++ vtables पुनर्निर्माण के लिए IDAPython उपकरण।
• ipyda: PyIDA IDA Pro में IPython कंसोल जोड़ने के लिए एक पायथन-केवल समाधान है।
• ComIDA: COM का उपयोग करने वाले मॉड्यूल के विश्लेषण के दौरान सहायता करने वाला एक IDA प्लगइन।
• D810: D-810 एक IDA Pro प्लगइन है जिसका उपयोग IDA Pro माइक्रोकोड को संशोधित करके डीकम्पाइलेशन के समय कोड को डीओबफसकेट करने के लिए किया जा सकता है।
• lumen: IDA Pro के लिए एक निजी Lumina सर्वर।
• Hexrays Toolbox: Hexrays Toolbox Hexrays डीकम्पाइलर के लिए एक स्क्रिप्ट है जिसका उपयोग डीकम्पाइल किए गए कोड में कोड पैटर्न खोजने के लिए किया जा सकता है।
• HRDevHelper: HexRays डीकम्पाइलर के लिए यह प्लगइन IDA के आंतरिक ग्राफ व्यूअर का उपयोग करके डीकम्पाइल किए गए फ़ंक्शन के AST का ग्राफ बनाता है।
• dsync: IDAPython प्लगइन जो डिसअसेम्बलर और डीकम्पाइलर दृश्यों को सिंक्रनाइज़ करता है।