idasec

Plugin IDA para engenharia reversa e interações dinâmicas com a plataforma Binsec

Aviso

IDAsec é uma ferramenta protótipo em desenvolvimento, algumas funcionalidades podem conter bugs e devem ser usadas com cuidado.

Características

• Decodificar uma instrução (em DBA IR)
• Carregar traces de execução gerados pelo Pinsec
• Acionar análises no Binsec e recuperar resultados

Dependências

• protobuf
• ZMQ
• capstone (para desmontagem de trace)
• graphviz (para desenhar dependência dentro de uma fórmula)
• pyparsing
• enum
• path.py
• plotly (opcional)

Executando o Idasec

1. No IDA: Copie a pasta idasec no diretório python do IDA e então carregue idasec.py com Ctrl+F7
2. Como aplicativo independente, basta executar ./idasec.py (ainda não pronto)

Documentação

Ainda está por vir..

Capturas de tela

A FAZER

Muito para ser listado..