Aviso

Este projeto não está mais em desenvolvimento ativo e o fork mais completo e atualizado é provavelmente algo mais interessante para recém-chegados. Além disso, a IDA anunciou suporte oficial para sessões colaborativas de engenharia reversa e também se pode esperar por isso.

Visão Geral

IDArling é um plugin colaborativo de engenharia reversa para IDA Pro e Hex-Rays. Ele permite sincronizar em tempo real as alterações feitas em um banco de dados por vários usuários, conectando diferentes instâncias do IDA Pro.

As principais funcionalidades do IDArling são:

• captura de eventos gerais do usuário
• suporte a estruturas e enumerações
• sincronização do decompilador Hex-Rays
• mecanismo de replay e salvamento automático
• carregamento e salvamento de banco de dados
• widget interativo da barra de status
• cursores do usuário (instruções, funções, navbar)
• convidar e seguir movimentos de um usuário
• servidor dedicado usando Qt5
• servidor integrado dentro do IDA
• descoberta de servidores LAN
• seguir movimentos de um usuário em tempo real

Se você tiver alguma dúvida que não mereça um relatório de bug, sinta-se à vontade para nos contatar em #idarling on freenode e perguntar.

Lançamentos

Este projeto está em desenvolvimento ativo. Sinta-se à vontade para enviar um PR se quiser ajudar! :-)

Não é realmente estável no estado atual, por favor fique atento para um primeiro lançamento do projeto!

Instalação

Instale o cliente IDArling na pasta de plugins do IDA.

• Copie idarling_plugin.py e a pasta idarling para a pasta de plugins do IDA.
  • No Windows, a pasta fica em C:\Program Files\IDA 7.x\plugins
  • No macOS, a pasta fica em /Applications/IDA\ Pro\ 7.x/idabin/plugins
  • No Linux, a pasta pode estar em ~/ida-7.x/plugins/
• Alternativamente, você pode usar o método de "instalação fácil" copiando a seguinte linha no console:

import urllib2; exec(urllib2.urlopen('https://raw.githubusercontent.com/IDArlingTeam/IDArling/master/easy_install.py')).read()

Aviso: O plugin é compatível apenas com IDA Pro 7.x no Windows, macOS, e Linux.

O servidor dedicado requer PyQt5, que está integrado no IDA. Se você estiver usando uma instalação externa do Python, recomendamos usar Python 3, que oferece um pacote pré-construído que pode ser instalado com um simples pip install PyQt5.

Uso

Abra a caixa de diálogo Configurações acessível clicando com o botão direito no widget localizado na barra de status. Mostre a lista de servidores clicando na aba Configurações de Rede e adicione seu servidor a ela. Conecte-se ao servidor clicando nele após clicar com o botão direito no widget novamente. Finalmente, você poderá acessar os seguintes menus para enviar ou baixar um banco de dados:

- File --> Open from server
- File --> Save to server

Agradecimentos

Este projeto é inspirado por Sol[IDA]rity. Começou após contatar seus autores e perguntar se algum dia seria lançado ao público. O código fonte do Lighthouse também foi cuidadosamente estudado para entender como escrever melhores plugins para o IDA.

• Plugins anteriores, nomeadamente CollabREate, IDASynergy, YaCo, foram estudados durante o processo de desenvolvimento;
• Os ícones são versões editadas e combinadas dos sites freeiconshop.com e www.iconsplace.com.

Agradecimentos à Quarkslab por permitir este lançamento.

Autores

• Alexandre Adamski <[email protected]>
• Joffrey Guilbon <[email protected]>