deREferencing

deReferencing 是一个 IDA Pro 插件，实现了新的寄存器和栈视图。它添加了解引用指针、颜色和其他有用的信息，类似于某些 GDB 插件（例如：PEDA、GEF、pwndbg 等）。

支持以下架构：x86、x86-64、ARM、ARM64、MIPS32 和 MIPS64

要求

• IDA-Pro >= 7.1

安装

使用 hcli 安装：

hcli plugin install dereferencing

或者，手动安装：将 dereferencing.py 文件和 dereferencing 文件夹放入 IDA 的插件目录。

如需用户本地手动安装，请将文件复制到相应的插件目录：

用法

两个视图都可以从菜单 Debugger -> Debugger Windows 或通过快捷键打开：

• deREferencing - 寄存器（Alt-Shift-D）
• deREferencing - 栈（Alt-Shift-E）

您还可以使用 Windows -> Save desktop 选项保存桌面布局，以便插件在其他调试会话中自动启动。

配置

可以通过 deferencing/config.py 文件修改配置选项。

快照

寄存器视图

栈视图

致谢

特别感谢我的同事 @roman_soft，在插件开发过程中为我提供了一些想法。

错误 / 反馈 / PR

任何评论、问题或拉取请求都将不胜感激 :-)

作者

• Daniel García Gutiérrez - @danigargu