Avviso

Questo progetto non è più in sviluppo attivo e il fork più ricco di funzionalità e aggiornato è probabilmente più interessante per i nuovi arrivati. Inoltre, IDA ha annunciato un supporto ufficiale per sessioni di reverse engineering collaborative e si potrebbe anche attendere questo.

Panoramica

IDArling è un plugin di reverse engineering collaborativo per IDA Pro e Hex-Rays. Consente di sincronizzare in tempo reale le modifiche apportate a un database da più utenti, collegando diverse istanze di IDA Pro.

Le principali funzionalità di IDArling sono:

• aggancio di eventi generali dell'utente
• supporto per strutture ed enumerazioni
• sincronizzazione del decompilatore Hex-Rays
• motore di replay e salvataggio automatico
• caricamento e salvataggio del database
• widget interattivo della barra di stato
• cursori utente (istruzioni, funzioni, navigatore)
• invito e seguimento dei movimenti di un utente
• server dedicato che utilizza Qt5
• server integrato in IDA
• scoperta dei server LAN
• seguire i movimenti di un utente in tempo reale

Se hai domande che non meritano un bug report, sentiti libero di contattarci su #idarling su freenode e chiedere pure.

Rilasci

Questo progetto è in sviluppo attivo. Sentiti libero di inviare una PR se desideri aiutare! :-)

Non è molto stabile nello stato attuale, rimanete sintonizzati per un primo rilascio del progetto!

Installazione

Installa il client IDArling nella cartella dei plugin di IDA.

• Copia idarling_plugin.py e la cartella idarling nella cartella dei plugin di IDA.
  • Su Windows, la cartella è C:\Program Files\IDA 7.x\plugins
  • Su macOS, la cartella è /Applications/IDA\ Pro\ 7.x/idabin/plugins
  • Su Linux, la cartella potrebbe essere ~/ida-7.x/plugins/
• In alternativa, puoi utilizzare il metodo di "installazione facile" copiando la seguente riga nella console:

import urllib2; exec(urllib2.urlopen('https://raw.githubusercontent.com/IDArlingTeam/IDArling/master/easy_install.py')).read()

Avvertenza: Il plugin è compatibile solo con IDA Pro 7.x su Windows, macOS, e Linux.

Il server dedicato richiede PyQt5, che è integrato in IDA. Se stai utilizzando un'installazione Python esterna, ti consigliamo di usare Python 3, che offre un pacchetto precompilato che può essere installato con un semplice pip install PyQt5.

Utilizzo

Apri il dialogo Impostazioni accessibile facendo clic con il tasto destro sul widget situato nella barra di stato. Mostra l'elenco dei server cliccando sulla scheda Impostazioni di rete e aggiungi il tuo server all'elenco. Connettiti al server cliccandoci sopra dopo aver fatto nuovamente clic con il tasto destro sul widget. Infine, dovresti essere in grado di accedere ai seguenti menu per caricare o scaricare un database:

- File --> Apri dal server
- File --> Salva sul server

Ringraziamenti

Questo progetto è ispirato da Sol[IDA]rity. È iniziato dopo aver contattato i suoi autori e aver chiesto se sarebbe mai stato rilasciato pubblicamente. Anche il codice sorgente di Lighthouse è stato studiato attentamente per capire come scrivere migliori plugin per IDA.

• Plugin precedenti, in particolare CollabREate, IDASynergy, YaCo, sono stati studiati durante lo sviluppo;
• Le icone sono versioni modificate e combinate dai siti freeiconshop.com e www.iconsplace.com.

Grazie a Quarkslab per aver permesso questo rilascio.

Autori

• Alexandre Adamski <[email protected]>
• Joffrey Guilbon <[email protected]>