idasec

Плагин IDA для реверс-инжиниринга и динамического взаимодействия с платформой Binsec

Отказ от ответственности

IDAsec — это прототип инструмента в разработке, некоторые функции могут быть нестабильны и должны использоваться с осторожностью.

Возможности

• Декодирование инструкции (в DBA IR)
• Загрузка трасс выполнения, сгенерированных Pinsec
• Запуск анализов на Binsec и получение результатов

Зависимости

• protobuf
• ZMQ
• capstone (для дизассемблирования трасс)
• graphviz (для отрисовки зависимостей внутри формулы)
• pyparsing
• enum
• path.py
• plotly (опционально)

Запуск Idasec

1. В IDA: Скопируйте папку idasec в каталог python в IDA, затем загрузите idasec.py с помощью Ctrl+F7
2. Как отдельное приложение, просто запустите ./idasec.py (пока не готово)

Документация

Еще впереди..

Скриншоты

TODO

Слишком много, чтобы перечислять..