IDAPython的妙用

最新推荐文章于 2025-09-23 10:16:08 发布

原创最新推荐文章于 2025-09-23 10:16:08 发布 · 1.6w 阅读

7 ·

CC 4.0 BY-SA版权

编程学习同时被 3 个专栏收录

140 篇文章

订阅专栏

加密解密

34 篇文章

订阅专栏

python

17 篇文章

订阅专栏

本文详细介绍了如何在IDA环境下利用IDAPython进行逆向工程操作，包括环境配置、基本命令使用、自定义钩子函数实现特定功能，以及如何查看并理解IDAPython提供的API文档。通过实例演示，读者可以掌握IDAPython的基本用法及高级应用技巧。

部署运行你感兴趣的模型镜像

看过Python灰帽子的密友都知道IDAPython在逆向的场景中常常能够发挥出巨大的威力，笔者偶然一次在逆向的过程中使用了它，下面就来总结一下使用的方法和一些注意事项：

环境：IDA 6.1 ，android 2.3 AVD。

我这个IDAPython的版本是：

--------------------------------------------------------------------------------------

Python 2.6.6 (r266:84297, Aug 24 2010, 18:46:32) [MSC v.1500 32 bit (Intel)]

IDAPython v1.5.2 final (serial 0) (c) The IDAPython Team idapython@googlegroups.com

--------------------------------------------------------------------------------------

下载这个包

安装方法：

1）解压压缩包

2）将python.plw，python.p64复制到IDA的插件目录plugins下。

3）将python的目录拷贝到IDA的主目录中。

如果安装成功，在启动IDA后，输出面板会有如上的输出。

安装好了以后，我的只有一个Python command... 命令项，并没有Python file...项

应用：

from idaapi import *
from idc import *

count = 0

class DumpHook(DBG_Hooks):
    def dbg_bpt (self,tid,ea):
        global count
        count += 1;
        print "[*] Hit: 0x%08x the %d time\n" % (ea, count)
        data = "\xBE\x91\x0A\xF3\x9A\x26\xA4\xA9\x92\xC6\xFD\x01\xA1\x43\xED\x19"
        dbg_write_memory(GetRegValue("r7"), data)
        return 1

try:
    if debugger:
        print("Removing previous hook ...")
        debugger.unhook()
except:
    pass

AddBpt (0x8050a42e)
SetBptAttr(0x8050a42e, BPTATTR_FLAGS, BPT_ENABLED|BPT_TRACE)
print "[*] set hook OK...\n"

debugger = DumpHook()
debugger.hook()

关于里面的函数，可以去查看IDA主目录下python文件夹里的idc.py和idaapi.py，里面有对各个函数的详细说明。

注意：python脚本从python command...里输入，而不是作为一个文件从script file...里输入

您可能感兴趣的与本文相关的镜像