#+OPTIONS: ^:{}

用于 IDA Pro 的脚本/插件

注意：旧脚本不适用于 IDA 8.x，但我留作参考。

** eset_crackme

用于 ESET CrackMe 驱动 VM 的 IDA Pro 加载器/处理器模块

** stackstring_static

IDAPython 脚本，用于静态恢复在栈中构造的字符串

** fn_fuzzy

IDAPython 脚本，用于快速多二进制比对分类

** bindiff

用于通过 BinDiff 进行多二进制比对的 Python 脚本

** ADVobfuscator

IDAPython 脚本，用于去混淆 ADVobfuscator 字符串，应用于 TrickBoot 样本

** HexRaysDeob

修改版本，用于对抗 APT10 ANEL 的代码混淆（位于[[https://github.com/carbonblack/HexRaysDeob][公司 GitHub 仓库]]）

** callstrings

用于对抗 Hodur 样本使用的“多态栈字符串”混淆的脚本

ida_haru