
ida pro7.0
LoopherBear
这个作者很懒,什么都没留下…
展开
-
Windows7 64bit安装IDA pro 7.0插件整理
Windows7 64bit安装IDA pro 7.0插件整理对于常用的逆向工具ida,很多时候使用插件能加速分析的速度,例如一些算法的标识,两个样本存在的关联性,yara的使用等,这个笔记是整理一些在日常分析中使用的插件安装过程和使用的方法,虽然比较简单,入门基本够用了。FindCrypt3标识一些常用算法的插件,地址(https://github.com/polymorf/findcrypt-yara)安装安装python2.7.11安装idasdk7.0到ida安装目录将sdk复制到安原创 2020-05-21 18:46:31 · 2243 阅读 · 0 评论 -
ida添加JNIEnv等结构体--arm64 arm32 x86 x86_64
ida pro7.0导入jni.h在使用ida逆向android的so的时候,如果使用的是ida pro7.0的版本并且逆向的so是arm系列的,例如arm64-v8a和armeabi-v7a的由于缺少JNIEnv等结构,反编译后查看函数就变得很不友好,armeabi-v7a的还比较人性化,会自动添加JNIEnv等结构体,如下armeabi-v7a x86选中int然后按下y就能修改成为...原创 2019-03-20 15:05:24 · 4389 阅读 · 0 评论