deREferencing

deREferencing은 새로운 레지스터 및 스택 뷰를 구현하는 IDA Pro 플러그인입니다. 일부 GDB 플러그인(예: PEDA, GEF, pwndbg 등)과 유사하게 역참조된 포인터, 색상 및 기타 유용한 정보를 추가합니다.

다음 아키텍처를 지원합니다: x86, x86-64, ARM, ARM64, MIPS32 및 MIPS64

요구 사항

• IDA-Pro >= 7.1

설치

hcli로 설치:

hcli plugin install dereferencing

또는 dereferencing.py 파일과 dereferencing 폴더를 IDA의 플러그인 디렉터리에 넣어 수동으로 설치할 수 있습니다.

사용자 로컬 수동 설치의 경우, 파일을 적절한 플러그인 디렉터리에 복사하세요:

사용법

두 뷰 모두 메뉴 Debugger -> Debugger Windows 또는 단축키로 열 수 있습니다:

• deREferencing - 레지스터 (Alt-Shift-D)
• deREferencing - 스택 (Alt-Shift-E)

또한 Windows -> Save desktop 옵션을 사용하여 데스크톱 레이아웃을 저장할 수 있으므로, 이후 디버깅 세션에서 플러그인이 자동으로 시작됩니다.

구성

구성 옵션은 deferencing/config.py 파일을 통해 수정할 수 있습니다.

스냅샷

레지스터 뷰

스택 뷰

감사의 말

플러그인 개발 중 몇 가지 아이디어를 제공해 준 동료 @roman_soft에게 특별히 감사드립니다.

버그 / 피드백 / PR

모든 의견, 이슈 또는 풀 리퀘스트를 크게 환영합니다 :-)

저자

• Daniel García Gutiérrez - @danigargu