
#+OPTIONS: ^:{}
IDA Pro用のスクリプト/プラグイン
注: 古いスクリプトはIDA 8.xでは動作しませんが、参考までに残しています。
** eset_crackme
ESET CrackMeドライバVM用のIDA Proローダ/プロセッサモジュール
** stackstring_static
スタック上で構築された文字列を静的に復元するIDAPythonスクリプト
** fn_fuzzy
高速な複数バイナリ差分トリアージのためのIDAPythonスクリプト
** bindiff
BinDiffによる複数バイナリ差分のためのPythonスクリプト
** ADVobfuscator
ADVobfuscator文字列を復号化するIDAPythonスクリプト(TrickBootサンプルに適用)
** HexRaysDeob
APT10 ANELのコード難読化を打ち破るための修正版([[https://github.com/carbonblack/HexRaysDeob][企業のgithubリポジトリ]]にあります)
** callstrings
Hodurサンプルで使われている「ポリモーフィックスタック文字列」難読化を打ち破るためのスクリプト