IDA2Obj

__IDA2Obj__は、__SBI（静的バイナリインスツルメンテーション）__を実装するためのツールです。

動作の流れはシンプルです：

• __オブジェクトファイル（COFF）__を1つの実行可能__バイナリ__から直接ダンプします。
• その__オブジェクトファイル__を__リンク__して、古いものとほぼ同じ新しいバイナリにします。
• ダンプ処理中に、__任意のデータ/コードを任意の場所に挿入__できます。
  • __SBI__は使用シナリオの1つに過ぎませんが、特にブラックボックスファジングに有用です。

使い方

0. 環境を準備します：

   • 古いIDA 6.xスタイルのAPIをサポートするために、idapython.cfg内でAUTOIMPORT_COMPAT_IDA695 = YESを設定します。
   • 依存関係をインストール：pip install cough

1. ワークスペースとしてフォルダを作成します。

2. ファズしたいターゲットバイナリをワークスペースにコピーします。

3. IDA Proにバイナリをロードし、__リソースをロード__および__手動ロード__を選択して、バイナリから__すべての__セグメントをロードします。

   

4. 自動解析が完了するのを待ちます。

5. スクリプトMagicIDA/main.pyを実行してオブジェクトファイルをダンプします。

   • 出力オブジェクトファイルは${workspace}/${module}/objs/afl内にあります。
   • ワークスペース内にTRACE_MODEという名前の空のファイルを作成すると、出力オブジェクトファイルは${workspace}/${module}/objs/trace内にあります。
   • ちなみに、${workspace}/${module}内に3つのファイルも生成されます：
     • exports_afl.def （リンクに使用）
     • exports_trace.def （リンクに使用）
     • hint.txt （パッチに使用）

6. スクリプトutils/LibImports.pyを実行してlibファイルを生成します。

   • 出力libファイルは${workspace}/${module}/libs内にあり、後でリンクに使用します。

7. ターミナルを開き、ディレクトリをワークスペースに変更します。

8. utils/link.batを使用してすべてのオブジェクトファイルとlibファイルをリンクします。

   • 例：utils/link.bat GdiPlus dll afl /RELEASE
   • 新しいバイナリとpdbファイルが${workspace}/${module}内に生成されます。

9. utils/PatchPEHeader.pyを使用して、新しくビルドされたバイナリにパッチを適用します。

   • 例：utils/PatchPEHeader.py GdiPlus/GdiPlus.afl.dll
   • 初回は、管理者としてutils/register_msdia_run_as_administrator.batを実行する必要があるかもしれません。

10. 実行＆ファズ。

詳細

HITBスライド : https://github.com/jhftss/jhftss.github.io/blob/main/res/slides/HITB2021SIN%20-%20IDA2Obj%20-%20Mickey%20Jin.pdf

デモ : https://drive.google.com/file/d/1N3DXJCts5jG0Y5B92CrJOTIHedWyEQKr/view?usp=sharing