Обмен опытом использования и настройки интерактивного дизассемблера и отладчика IDA Pro.
Прошлый топик Использование IDA Pro

| Сообщение посчитали полезным: oxfemale, gent0o0

Есть возможность отличиться:

Pimp my IDA and win a --> free IDA Home License <--!

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

Вдруг кто еще не видел, как оказалось. Home - оч такой сильный обрубок :
> Thank you for your interest. We do not plan to offer GDB debugger with IDA Home at this time.

>The SDK won't be provided but Python plugins or loaders *might* work (no
processor modules obviously).

>Уточнил момент с возможностью использовать старую версию, если не оплатишь продление подписки, что возможно при использовании IDA Pro. Сказали, что продлять подписку на IDA Home обязательно — просто остаться на старой версии нельзя. Это огромный недостаток.

https://habr.com/ru/news/t/496698/#comment_21519154
https://habr.com/ru/post/498340/

| Сообщение посчитали полезным:

LoxmatbIj пишет:
просто остаться на старой версии нельзя
Какие же они все таки педе****ты. Я думал только у JEB такая политика в мире иструментов для re...
Покупаешь продукт, и все, ты на игле, покупай подписку иначе софт превратится в цифровой мусор (если мы говорим о легальном использовании).

-----
ds

| Сообщение посчитали полезным:

хз в чем проблема
ида релизиться два раза в год
и тянуть старые версии больше года они явно не хотят
да в целом в софт деве никто не хочет заниматься поддержкой старых версий чего либо

| Сообщение посчитали полезным:

reversecodeречь не о поддержке, а о возможности пользования. Как я понял, на данный момент, если купил лицензия, то конкретная версия в принципе не перестанет работать, даже есливыходят новые. ПОкупать новые не обязательно. А обрезок будет предоставляться только по подписке на год, а через год окукливаться. т.е. подписка не на то чтоб иметь актуальную версию и поддержку, а в принципе на использование продукта.

| Сообщение посчитали полезным:

наверное испорченный телефон
пусть кому надо переуточняют

| Сообщение посчитали полезным:

reversecode в каком месте испорченый?

> Уточнил момент с возможностью использовать старую версию, если не оплатишь продление подписки, что возможно при использовании IDA Pro. Сказали, что продлять подписку на IDA Home обязательно — просто остаться на старой версии нельзя.

Всё очень даже однозначно. Отсутсвие подписки на Про не дает доступа к следующим версиям, в то время как Хом - не дает ни старым ни новым.

| Сообщение посчитали полезным:

цитат оригинала на инглыше нет
трактовать можно по разному
то есть через год использования хоум версии если не продлил, покупатель становится нелегалом ?
звучит очень странно
разве что хоум версия будет идти с флексом, который будет привязываться к серверу раздачи лицензий
и ее будут деактивировать
но еще раз, звучит это очень странно

| Сообщение посчитали полезным:

reversecode
Что тут странного? Office 365 так же работает, вроде. Software As Service. Платишь не за софт, а за право им попользоваться какое-то время. Хорошо хоть не чисто онлайновая пока, с рекламными банерами и блюром фрагментов кода без премиум аккаунта

| Сообщение посчитали полезным:

sas как правило все в облаках
ну посмотрим что будут говорить реальные пользователи хоум версии

| Сообщение посчитали полезным:

reversecode $365 это за одну конкретную платформу. Захочешь еще одну - еще 365, никаких преференций. Отладчик локальный - под другие платформы можно забыть. Никакого SDK. Нафиг такая IDA нужна тогда.

| Сообщение посчитали полезным:

reversecode пишет:
ну посмотрим что будут говорить реальные пользователи хоум версии

Если таковые, конечно, найдутся....
Да только врядли их будет много и они будут посетителями этого форума.
Хотя, кто его знает?
может теперь будет легче работодателя убедить приобрести сей тул: доллар в день всего-навсего.

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

lighthouse v0.9 releases: --> Code Coverage Explorer for IDA Pro <--

Lighthouse is a code coverage plugin for IDA Pro.
The plugin leverages IDA as a platform to map, explore, and visualize externally collected code coverage data
when symbols or source may not be available for a given binary.

This plugin is labelled only as a prototype and IDA / Qt code example for the community.

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным: exDMA

IDA Pro: 11 советов, которые вы (может быть) не знали --> Link <--

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

plutos
Как скопировать псевдокод в ассемблерный листинг?
Лучше бы подсказали, как убрать километр псевдокода из ассемблерного листинга после нажатого по привычке '/'

| Сообщение посчитали полезным:

rmn пишет:
Лучше бы подсказали, как убрать километр псевдокода из ассемблерного листинга после нажатого по привычке '/'

Mожет это был риторический вопрос, заданый в шутку (скорее всего :s2 ), но если у Вас и правда есть вопросы, то там, по ссылке, внизу страницы есть раздел --> "Комментарии" <--, где можно задавать вопросы автору статьи: "sl4v".

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

One more color scheme for IDA: Dark pastel theme for IDA

--> long_night <--

A dark theme for your long IDA session powered by a colorful pastel pallete. long_night supports IDA 7.3+ out of the box and can be used with older versions through the plugin IDASkins.


-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

reversecode ты же хотел MIPS или r_e уже не помню? Оно подъехало ^_^
IDA 7.5 будет с MIPS декомпилятором на борту. "Год" на разработку занял больше года)

| Сообщение посчитали полезным:

да я уже попробовал
но теперь и mk68 хочется

| Сообщение посчитали полезным:

reversecode пишет:
но теперь и mk68 хочется
В смысле мотороловсикй m68k? А мне вот RISC-V хочется, популярнее становится на фоне "недопониманий" Китая и США. Хилых Китай начал отодвигать активно, развиваются в направлении RISC-V.

P.S. Дашь семпл на мипс пожирнее? Где-то валялись роутерные прошивки, не могу найти. Затестить не на чем.

| Сообщение посчитали полезным:

ну да, там где кулдфаеры
ищите мипсы для семплов

Добавлено спустя 9 минут
а дать чего то мипс
да их как грязи
https://archive.openwrt.org/releases/19.07.1/targets/brcm47xx/mips74k/packages/
https://archive.openwrt.org/releases/19.07.1/targets/ar71xx/mikrotik/kmods/4.14.167-1-651f7843570c42ca364f86d3dd35773d/

Добавлено спустя 20 минут
http://linuxwireless.sipsolutions.net/en/users/Drivers/b43/
http://mirror2.openwrt.org/sources/broadcom-wl-5.10.56.27.3_mipsel.tar.bz2
broadcom-wl-5.10.56.27.3/driver/wl_apsta/wl_prebuilt.o
вроде 2мег мипс

| Сообщение посчитали полезным: Katana

Katana пишет:
IDA 7.5 будет с MIPS декомпилятором на борту.

Может у Ильфака что-то удобоваримое с МИПСом получится, на результаты Ghidra, JEB, BinaryNinja без кровавых слез не взглянешь.

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным:

Пытаюсь установить idaenv - IDAPython Plugin Management на Windows 7 x64 (ida 7.2).
Все вроде делаю как написано тут:
https://packaging.python.org/guides/installing-using-pip-and-virtual-environments/
устанавливаю virtualenv: py -m pip install --user virtualenv
создаю virtual environment: py -m venv env
и активирую его:.\env\Scripts\activate

Затем: pip install idaenv => Requirement already satisfied: idaenv in k:\idas\ida pro 7.2\env\lib\site-packages (0.4.0)

Но IDA все равно не видит этого plugin manager'a когда выбираю "Manage Plugins" from the "Edit" menu.

Единственное, в чем сразу не уверен, так это IDAUSR environmental variable.
На linux: $ export IDAUSR=$HOME/.idapro:$( idaenv prefix )
а на Windows я создал IDAUSR = K:\IDAs\IDA Pro 7.2\env\Lib\site-packages\idaenv
Может кто-нибудь сможет пошагово обьяснить весь процесс, типа где что должно лежать, какие environmental variables создавать, и т.д.
Заранее спасибо!

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

--> Link <--

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным:

ClockMan, Спасибо, конечно, за ответ, но если ты внимательно читал мой пост, то там ясно сказано:

plutos пишет:
Затем: pip install idaenv => Requirement already satisfied: idaenv in k:\idas\ida pro 7.2\env\lib\site-packages (0.4.0)

Т.е. я не стал бы размещать вопрос, не поискав как следует.
По этой ссылке я был, именно там и нашел "pip install idaenv", причем эту команду на всякий случай, исполнил даже дважды, что и видно из messaga'a.

Другое дело, если по этой ссылке есть что-то важное, что я упустил, тогда, пожалуйста, укажи конкретно, be more specific!
Заранее спасибо!

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

Хз куда это кинуть, эта темка ближе всего была

--> Decompiler <-- плуг для Visual Studio Code
Декомпиль на базе Иды (пока только под Windows) или Гидры



Тем кто активно пользуется VSC может в каких-то кейсах даже пригодиться.

| Сообщение посчитали полезным: sefkrd, plutos

Спасибо, VOLKOFF! всегда интересно сравнить с другими подобными вещами.
Вот еще до кучи, правда не новое, но может кому понравится:
--> EiNSTeiN decompiler <--

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

IDA Version 7.5 is finally here!
Check out this latest release and experience your IDA Pro with many new features.
See what is new: --> Version 7.5 <--

УРА!

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным: VOLKOFF

--> api_palette <--
A code-searching/completion tool, for IDA APIs
api_palette.py will be useful for those who write scripts for IDA (in the CLI or the script snippets window).

Originally developed by Milan Bohacek.
This plugin wins the IDA Plug-In Contest 2017: Hall Of Fame.

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным:

Batch Binary Analysis with IDA Pro 7.4 Automation --> Link <--
It is easy to script analysis steps with IDAPython, but now we want to automate this analysis over, let’s say, 10,000 files.

-----
Give me a HANDLE and I will move the Earth.

| Сообщение посчитали полезным: