deREferencing

deReferencing 是一个 IDA Pro 插件，实现了新的寄存器和栈视图。增加了解引用指针、颜色和其他有用信息，类似于一些 GDB 插件（例如 PEDA、GEF、pwndbg 等）。

支持以下架构：x86, x86-64, ARM, ARM64, MIPS32 和 MIPS64

要求

• IDA-Pro >= 7.1

安装

将 dereferencing.py 文件和 dereferencing 文件夹放入 IDA 的插件目录中。

仅对当前用户安装时，将文件复制到以下目录之一：

使用方法

两种视图都可以从菜单 Debugger -> Debugger Windows 或者通过快捷键打开：

• deREferencing - 寄存器 (Alt-Shift-D)
• deREferencing - 栈 (Alt-Shift-E)

您还可以使用 Windows -> Save desktop 选项保存桌面布局，以便插件在其他调试会话中自动启动。

配置

配置选项可以通过 deferencing/config.py 文件修改。

快照

寄存器视图

栈视图

致谢

特别感谢我的同事 @roman_soft 在插件开发过程中提供的一些想法。

错误/反馈/拉取请求

任何评论、问题或拉取请求都将受到高度赞赏 :-)

作者

• Daniel García Gutiérrez - @danigargu