تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
ida-x86emu اضافة رائعة لل ida pro
#1
هاده اضافة جدا جميلة حيت تستطيع عمل emulation لل block of instructions بدون تشغيل برنامج 

فائدة الكبرى من هاده اضافة هي انها تساعد في حالة يوجد decoding او decryption يحصل في البرنامج لأنه عندما تشغلها تستطيع عمل محاكات لل decryption و هادا اخير سوف ينعكس على database عكس عمل debugging و اخد snapshot سواء ب debugger او boch 

وجميل ايضا انك تقدر تسيطر على functions ل يتم عمل call ليهوم 

و ايضا تعطيك قدرة على عمل emulation ل linux binary ف الوندوز 

حيت هاده اخيرة تتوفر على emulation لعدد قليل من دوال و هي دوال اساسية التي لا غنا عنها متل VirtualProtect و دوال اخرى 

في حالة عدم وجود emulation ل دالة معينة تعمل لك pop up تخبر انك تقوم ب إدخال return value و calling convention و ...

على كل اضافة جميلة لاكن لا تشتغل سوى على binary ل تحت جناح x86

رابط اضافة https://sourceforge.net/projects/ida-x86emu/

اريد ان اشير على انه يمكنك عمل نفس شي بستخدام idapython او idc لاكن سوف يأخد وقت منك لعمل الكود لي يعمل decryption او decoding
أعضاء أعجبوا بهذه المشاركة : samoray , the9am3 , adam zion , mrsat


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 1 ) ضيف كريم