경고

이 프로젝트는 더 이상 활발히 개발되지 않으며, 더 많은 기능을 갖춘 최신 포크가 신규 사용자에게 더 흥미로울 것입니다. 또한, IDA는 공식적으로 협업 리버스 엔지니어링 세션을 지원한다고 발표했으며, 이를 기다리는 것도 하나의 방법입니다.

개요

IDArling은 IDA Pro 및 Hex-Rays를 위한 협업 리버스 엔지니어링 플러그인입니다. 여러 IDA Pro 인스턴스를 연결하여 여러 사용자가 데이터베이스에 가한 변경 사항을 실시간으로 동기화할 수 있습니다.

IDArling의 주요 기능은 다음과 같습니다:

• 일반 사용자 이벤트 후킹
• 구조체 및 열거형 지원
• Hex-Rays 디컴파일러 동기화
• 재생 엔진 및 자동 저장
• 데이터베이스 로드 및 저장
• 대화형 상태 표시줄 위젯
• 사용자 커서 (명령어, 함수, 내비게이션 바)
• 사용자 이동 초대 및 따라가기
• Qt5 기반 전용 서버
• IDA 내장 서버
• LAN 서버 검색
• 사용자 이동 실시간 따라가기

버그 보고에 해당하지 않는 질문이 있다면, freenode의 #idarling에서 자유롭게 연락해 주세요.

릴리스

이 프로젝트는 활발히 개발 중입니다. 도움을 주고 싶다면 PR을 보내주세요! :-)

현재 상태에서는 상당히 불안정합니다. 프로젝트의 첫 번째 릴리스를 기다려 주세요!

설치

IDArling 클라이언트를 IDA 플러그인 폴더에 설치하세요.

• idarling_plugin.py와 idarling 폴더를 IDA 플러그인 폴더에 복사하세요.
  • Windows의 경우 폴더 위치: C:\Program Files\IDA 7.x\plugins
  • macOS의 경우 폴더 위치: /Applications/IDA\ Pro\ 7.x/idabin/plugins
  • Linux의 경우 폴더 위치: ~/ida-7.x/plugins/
• 또는, 다음 줄을 콘솔에 복사하여 "쉬운 설치" 방법을 사용할 수 있습니다:

import urllib2; exec(urllib2.urlopen('https://raw.githubusercontent.com/IDArlingTeam/IDArling/master/easy_install.py')).read()

경고: 이 플러그인은 Windows, macOS, Linux에서 IDA Pro 7.x와만 호환됩니다.

전용 서버는 PyQt5가 필요하며, IDA에 통합되어 있습니다. 외부 Python 설치를 사용하는 경우, Python 3을 권장합니다. Python 3은 pip install PyQt5로 간단히 설치할 수 있는 사전 빌드 패키지를 제공합니다.

사용법

상태 표시줄에 있는 위젯을 마우스 오른쪽 버튼으로 클릭하여 접근할 수 있는 설정 대화 상자를 여세요. 네트워크 설정 탭을 클릭하여 서버 목록을 표시하고 서버를 추가하세요. 다시 위젯을 마우스 오른쪽 버튼으로 클릭한 후 서버를 클릭하여 연결하세요. 마지막으로, 데이터베이스를 업로드하거나 다운로드하기 위해 다음 메뉴에 접근할 수 있습니다:

- 파일 --> 서버에서 열기
- 파일 --> 서버에 저장

감사의 말

이 프로젝트는 Sol[IDA]rity에서 영감을 받았습니다. 저자에게 연락하여 공개 여부를 묻고 시작되었습니다. Lighthouse 소스 코드도 더 나은 IDA 플러그인을 작성하는 방법을 이해하기 위해 꼼꼼히 연구했습니다.

• 이전 플러그인, 즉 CollabREate, IDASynergy, YaCo는 개발 과정에서 연구되었습니다;
• 아이콘은 freeiconshop.com 및 www.iconsplace.com 사이트의 아이콘을 편집하고 결합한 것입니다.

이 릴리스를 허락해 주신 Quarkslab에 감사드립니다.

저자

• Alexandre Adamski <[email protected]>
• Joffrey Guilbon <[email protected]>