IDA常用的插件

合集 - IDA的使用(4)

1.IDA的使用22023-07-01

2.IDA常用的插件2023-07-01

3.IDA的使用-12023-06-294.IDA函数特征识别自动签名2023-07-13

收起

IDA常用的插件

FindCrypto

https://github.com/polymorf/findcrypt-yara
算法识别
缺点:对于魔改的地方难以识别，比如对aes的s盒进行加密，运行时解密就无法很好地识别。

ELF文件dump

https://github.com/WPeace-HcH/ElfDumper

d810

去混淆专用
个人感觉缺点：不能修改到文件，只能修改到数据库。

LazyIDA

数据提取

BinDiff

用于比较二进制文件的差异

idaemu

模拟执行