Использование IDA Pro (part 2)

Сейчас на форуме: -Sanchez- (+8 невидимых)

<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 . 15 . 16 . 17 . 18 . 19 ... 21 . 22 . >>

Посл.ответ	Сообщение
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 27 марта 2017 11:54 · Личное сообщение · #1 Обмен опытом использования и настройки интерактивного дизассемблера и отладчика IDA Pro. Прошлый топик Использование IDA Pro \| Сообщение посчитали полезным: oxfemale, gent0o0

mazaxaker Ранг: 82.5 (постоянный), 1thx Активность: 0.13↘0.04 Статус: Участник	Создано: 10 декабря 2019 22:30 · Личное сообщение · #2 Программа написана на qt, debug версия, возможно ли восстановить исходники и по ним разбирать или только псевдокод иды ?
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 10 декабря 2019 22:46 · Личное сообщение · #3 mazaxaker пишет: debug версия PDB в наличии? ----- EnJoy!
mazaxaker Ранг: 82.5 (постоянный), 1thx Активность: 0.13↘0.04 Статус: Участник	Создано: 10 декабря 2019 23:18 · Личное сообщение · #4 Jupiter, нет, просто попалась дебаг версия)
Jupiter Ранг: 605.2 (!), 341thx Активность: 0.47↘0.25 Статус: Модератор Research & Development	Создано: 12 декабря 2019 03:37 · Личное сообщение · #5 mazaxaker пишет: нет, просто попалась дебаг версия Тогда зависит от твоих навыков и усидчивости. Посчитай, за сколько дней/недель плотной работы ты можешь в общих чертах восстановить код небольшой программы уровня блокнота (notepad). Пусть это будет 1 реверс-сила в блокнотах (1 notepad reverse-force). После чего прикинь сложность твоей программы и оцени общий объём работы. Потом умножь на 2 или на 3. Если объём оценённой работы тебя не ужаснул, смело берись за работу ----- EnJoy!
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 16 декабря 2019 02:16 · Личное сообщение · #6 Suite of IDA --> scripts <--for SEGA Genesis ROM hacking ----- Give me a HANDLE and I will move the Earth.
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 17 декабря 2019 03:44 · Поправил: plutos · Личное сообщение · #7 Кто-нибудь может популярно, простым и всем доступным языком обьяснить роль функций notify и особенно invoke_callbacks в ида processor module? Т.е. вопрос не в том, что происходит ВНУТРИ этих функций, а что происходит СНАРУЖИ, т.е. кто их вызывает и т.д. Информации очень мало, только SDK header files, да вот еще кусочек: Code: // A well behaving processor module should call invoke_callbacks() // in his notify() function. If invoke_callbacks function returns 0, // then the processor module should process the notification itself // Otherwise the code should be returned to the caller: Code: static int idaapi notify(processor_t::ida_notify msgid, ...) { va_list va; va_start(va, msgid); //setup args list int result = invoke_callbacks(HT_IDP, msgid, va); if (result == 0) { result = 1; //default success switch (msgid) { .................................. } va_end(va); return result; } Оно вроде и понятно, но может кто-нибудь что-нибудь добавит "по-простому" без особенной формальности? ----- Give me a HANDLE and I will move the Earth.
f13nd Ранг: 271.2 (наставник), 331thx Активность: 0.32↗1.49 Статус: Участник	Создано: 17 декабря 2019 08:47 · Поправил: f13nd · Личное сообщение · #8 notify() это коллбек самого плугина, указатель на него лежит в processor_t (в экспорте под именем LPH). Если поставить в него бряк, окажется, что вызывает его ida.dll. Тут наверное нечему удивляться. invoke_callbacks() вызывает коллбеки, зарегистрированные (нет) register_post_event_visitor() и hook_to_notification_point() (а эти регистрирует куча плугинов включая лучи). Результат, который invoke_callbacks() возвращает, это результат исполнения последнего коллбека, либо 0, если их нет. То есть это процессорному модулю зачем-то нужно решать, информировать ли о событиях HT_IDP плугины. И если последний из них (не все, а последний) это событие не обработал, процессорный модуль должен как-нибудь зачем-то сам это сделать. Code: hook_to_notification_point(HT_IDP, my_event_handler, your_data); int idaapi my_event_handler(void your_data, int* notification_code, va_list va) { if ( notification_code == processor_t::make_code ) { // take care of instruction creation... } return 0; // pass on the event further } ЗЫ: кстати не так уж и много дефолтных процессорных модулей вообще используют invoke_callbacks(). Видимо это настолько необязательно, что даже фирменная продукция себя не очень этим нагружает. ----- 2 оттенка серого \| Сообщение посчитали полезным: plutos
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 17 декабря 2019 09:28 · Личное сообщение · #9 f13nd пишет: Если поставить в него бряк Вот, кстати, еще вопрос, который я уже когда-то задавал, но ответа толком не получил: Как лучше всего / легче всего debug ida processor module? То ли в составе самой ИДЫ, когда он уже загружен, то ли как-нибудь отдельно. У меня тут опыта совсем нет, так что если можно, то опиши пошагово весь setup. ----- Give me a HANDLE and I will move the Earth.
f13nd Ранг: 271.2 (наставник), 331thx Активность: 0.32↗1.49 Статус: Участник	Создано: 17 декабря 2019 09:36 · Личное сообщение · #10 plutos пишет: У меня тут опыта совсем нет У меня тоже опыта написания отладочных модулей нет, есть только задумки, но они уже с идой не связаны. ----- 2 оттенка серого
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 18 декабря 2019 01:44 · Личное сообщение · #11 Вопрос про ida processor module debugging остается открытым. Я понимаю, вопрос специфический, надежды немного, но все же, может чего покажется... ----- Give me a HANDLE and I will move the Earth.
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 20 декабря 2019 02:50 · Личное сообщение · #12 К вопросу создания IDA MODULES. Может кому-нибудь пригодится: IDA 7.x VisualStudio 2017 --> Sample Project <-- for IDA and HexRays plugins (works with Community Edition) This is a sample Visual Studio 2017 (Community Edition) project for IDA 7.x plugins on Windows. ----- Give me a HANDLE and I will move the Earth.
mazaxaker Ранг: 82.5 (постоянный), 1thx Активность: 0.13↘0.04 Статус: Участник	Создано: 20 декабря 2019 16:22 · Личное сообщение · #13 Дебажу бинарник arm, запуская в qemu vexpress armv7 под gdbserver, на 7.0 при пошаговой отладке часто перескакивает до следующего бряка, как будто f9 нажал, как это лечится ? Еще часто при f8 появляется окошко runing, тоже не понятно как лечить.
DenCoder Ранг: 324.3 (мудрец), 221thx Активность: 0.48↘0.37 Статус: Участник	Создано: 20 декабря 2019 16:28 · Поправил: DenCoder · Личное сообщение · #14 mazaxaker пишет: как это лечится ? У IDA вечно проблемы были с дебагом. В 7.0 хоть немного x64 отладку поправили. Попробуй связку gdb + gdbserver. Лично я unicorn использую. Много чего не хватает, периферийных устройств нет, непонятно как обрабатывать svc, но управлением кодом на текущий момент чего-то добился. Мысль сейчас приделать интерфейс отладчика для удобства. ----- IZ.RU
awlost Ранг: 33.8 (посетитель), 11thx Активность: 0.02↘0.01 Статус: Участник	Создано: 21 декабря 2019 16:41 · Личное сообщение · #15 ida 7.4 sdk + hexrays_sdk не пробегали? Буду премного благодарен \| Сообщение посчитали полезным: mak
reversecode Ранг: 1053.6 (!!!!), 1078thx Активность: 1.06↘0.81 Статус: Участник	Создано: 21 декабря 2019 17:10 · Личное сообщение · #16 реверса хексрея ни на паблике ни в привате не видно за все эти годы так какой смысл ?
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 23 декабря 2019 03:38 · Поправил: plutos · Личное сообщение · #17 have you ever wished to have interactive buttons in your IDA Pro comments? Well, now you CAN! Не знаю, насколько это полезная штука, но вот --> clicker.py <--, который позволяет это делать. ----- Give me a HANDLE and I will move the Earth.
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 25 декабря 2019 00:53 · Поправил: plutos · Личное сообщение · #18 fn_fuzzy.py - IDAPython --> script <-- for fast multiple binary diffing triage how to use: Code: fn_fuzzy.pyIDAPython script to export/compare fuzzy hashes of the samplecli_export.pypython wrapper script to export fuzzy hashes of multiple samples The typical usage is to run cli_export.py to make a database for large idbs then compare on IDA by executing fn_fuzzy.py. ----- Give me a HANDLE and I will move the Earth.
mazaxaker Ранг: 82.5 (постоянный), 1thx Активность: 0.13↘0.04 Статус: Участник	Создано: 28 декабря 2019 03:07 · Личное сообщение · #19 Ида не ловит хард-бряки при отладке через gdbserver на qemu платформе. Полагаю надо ядро как-то собирать с их поддержкой. Может кто подсказать какие галки в menuconfig там надо поставить для этого ?
DenCoder Ранг: 324.3 (мудрец), 221thx Активность: 0.48↘0.37 Статус: Участник	Создано: 29 декабря 2019 06:41 · Личное сообщение · #20 Нет для иды плагинов для отладки прошивок для ARM? ----- IZ.RU
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 29 декабря 2019 06:53 · Поправил: plutos · Личное сообщение · #21 DenCoder пишет: Нет для иды плагинов для отладки прошивок для ARM? IDA Pro ARM debugger plugin не --> оно <--? ----- Give me a HANDLE and I will move the Earth. \| Сообщение посчитали полезным: DenCoder
DenCoder Ранг: 324.3 (мудрец), 221thx Активность: 0.48↘0.37 Статус: Участник	Создано: 29 декабря 2019 07:22 · Личное сообщение · #22 plutos пишет: DA Pro ARM debugger plugin не --> оно <--? Похоже, но Pre-Alpha Можно попробовать и подправить, если что. Thanks! ----- IZ.RU
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 30 декабря 2019 01:21 · Поправил: plutos · Личное сообщение · #23 DenCoder пишет: но Pre-Alpha Да, штука старовата, Last Update: 2013-11-04 искал update, но пока не нашел. если найду, кину в личку UPDATE: может это как-то пригодится: BinCAT plugin is: a static Binary Code Analysis Toolkit, designed to help reverse engineers, directly from IDA. The interpreter parses the input file and has the logic to understand the semantics of ARM and x86 instructions. It converts the instructions into an intermediate language for analysis. ----- Give me a HANDLE and I will move the Earth.
reverser Ранг: 58.0 (постоянный), 13thx Активность: 0.02↘0.01 Статус: Участник	Создано: 30 декабря 2019 22:55 · Личное сообщение · #24 DenCoder пишет: Нет для иды плагинов для отладки прошивок для ARM? QEMU?
Dart Raiden Ранг: 81.6 (постоянный), 102thx Активность: 0.06↘0.02 Статус: Участник	Создано: 31 декабря 2019 01:39 · Личное сообщение · #25 Integrate Ghidra's decompiler as an Ida plugin \| Сообщение посчитали полезным: Hugo Chaves
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 01 января 2020 01:12 · Поправил: plutos · Личное сообщение · #26 Dart Raiden пишет: Integrate Ghidra's decompiler as an Ida plugin Note from cseagle (the author): "It is the Bastard love child of Ghidra's decompiler with Ida Pro" Case of Cyber incest? ----- Give me a HANDLE and I will move the Earth.
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 03 января 2020 06:01 · Личное сообщение · #27 --> BNIDA <--Description: bnida is a suite of plugins that provide the ability to transfer analysis data between IDA Pro and Binary Ninja databases. ----- Give me a HANDLE and I will move the Earth.
mazaxaker Ранг: 82.5 (постоянный), 1thx Активность: 0.13↘0.04 Статус: Участник	Создано: 03 января 2020 17:35 · Поправил: mazaxaker · Личное сообщение · #28 Может кто подскажет, отлаживаю в qemu vexpress платформе arm бинарник, в ида не срабатывают аппаратные бряки. Полагаю надо при сборке ядра какие-то галки в menuconfig поставить. Собирал так https://balau82.wordpress.com/2010/08/17/debugging-arm-programs-inside-qemu/ там советуют EABI галку ставить. Может кто знает для бряков аппаратных какие галки поставить ?
[X-Ray] Ранг: 29.9 (посетитель), 9thx Активность: 0.02↗0.06 Статус: Участник	Создано: 05 января 2020 17:08 · Личное сообщение · #29 Ребятушки, а ida 7.2 под вайном у всех работает? А то обновился, похерив старую 7.0, а новая под виндой работает как часы, а в линуксе говорит, что ключ "expired or corrupted". Кто-нибудь сталкивался с таким?
mak Ранг: 673.3 (! !), 400thx Активность: 0.4↘0.31 Статус: Участник CyberMonk	Создано: 07 января 2020 15:36 · Личное сообщение · #30 IDA Evaluation Version 7.4.191125 for Windows The evaluation version has the following limitations it supports only the 80x86 family : IDA supports a large number of other processors. it will load only files of PE/ELF/Macho-O formats. The full version of IDA will accept virtually any file, from Atmel ROMs to iPhone executables. See our disassembly gallery for information about the additional processors, operating systems and file formats we support. the only compiler signatures included are the ones that can be used to produce Windows 32 PE files; the only type information included is for Visual C++ 6 and Borland C++ Builder. The MS Windows version contains a demo version of the Bochs debugger. Please note that the full version support Bochs debugger on all platforms. Check the debugger tutorial you will not be able to save your work, it will time out after some use, it will not disassemble itself. IDAPython, the set of powerful Python bindings for IDA is not available. The demo version of IDA comes with the x64 decompiler. --> Link <-- --> Link <-- --> Link <-- --> Link <-- ----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube \| Сообщение посчитали полезным: plutos
plutos Ранг: 622.6 (!), 521thx Активность: 0.33↗0.89 Статус: Участник _Вечный_Студент_	Создано: 08 января 2020 08:03 · Личное сообщение · #31 понимаю, вопрос тупой, но прежде чем качать, хочу уточнить: А custom processor modules demo version будет поддерживать? Если к ним свой custom loaders? ----- Give me a HANDLE and I will move the Earth.

<< 1 ... 9 . 10 . 11 . 12 . 13 . 14 . 15 . 16 . 17 . 18 . 19 ... 21 . 22 . >>

Для печати