deREferencing

deReferencing は、新しいレジスタビューとスタックビューを実装する IDA Pro プラグインです。一部の GDB プラグイン（例: PEDA、GEF、pwndbg など）と同様に、デリファレンスされたポインタ、色付け、その他の有用な情報を追加します。

以下のアーキテクチャをサポートしています: x86、x86-64、ARM、ARM64、MIPS32、MIPS64

要件

• IDA-Pro >= 7.1

インストール

hcli でインストール:

hcli plugin install dereferencing

または、dereferencing.py ファイルと dereferencing フォルダを IDA のプラグインディレクトリに配置して手動でインストールすることもできます。

ユーザー単位の手動インストールの場合は、ファイルを適切なプラグインディレクトリにコピーします:

OS	プラグインパス
Linux/macOS	~/.idapro/plugins
Windows	%AppData%\Hex-Rays\IDA Pro\plugins

使用方法

両方のビューは、メニュー Debugger -> Debugger Windows またはショートカットから開くことができます:

• deREferencing - レジスタ (Alt-Shift-D)
• deREferencing - スタック (Alt-Shift-E)

また、Windows -> Save desktop オプションを使用してデスクトップレイアウトを保存できるため、他のデバッグセッションでもプラグインが自動的に起動します。

設定

設定オプションは deferencing/config.py ファイルで変更できます。

スナップショット

レジスタビュー

スタックビュー

謝辞

同僚の @roman_soft 氏には、プラグイン開発中にいくつかのアイデアを提供していただき、特に感謝します。

バグ / フィードバック / PR

コメント、問題、プルリクエストは大歓迎です :-)

作者

• Daniel García Gutiérrez - @danigargu