#+OPTIONS: ^:{}

Скрипты/плагины для IDA Pro

Примечание: старые скрипты не работают с IDA 8.x, но я оставляю их только для справки.

** eset_crackme

Модули загрузчика/процессора IDA Pro для виртуальной машины драйвера ESET CrackMe

** stackstring_static

Скрипт IDAPython для статического восстановления строк, создаваемых в стеке

** fn_fuzzy

Скрипт IDAPython для быстрой триажной оценки множественного бинарного диффинга

** bindiff

Скрипт Python для множественного бинарного диффинга с помощью BinDiff

** ADVobfuscator

Скрипт IDAPython для деобфускации строк ADVobfuscator (применён к образцу TrickBoot)

** HexRaysDeob

Модифицированная версия для обхода обфускаций кода APT10 ANEL (находится в [[https://github.com/carbonblack/HexRaysDeob][корпоративном репозитории на GitHub]])

** callstrings

Скрипты для обхода обфускации «полиморфные строки в стеке», используемой образцом Hodur

ida_haru