IDA_Wrapper

Ida Wrapper (también conocido como IDRILLERA_PRO)

Un IDA_WRAPPER para Linux, enviado con un identificador de funciones. Funciona bien con el perforador en binarios estáticos vinculados.

• Sigfunc para binarios estáticos

Cuando usamos herramientas SE basadas en ANGR, por ejemplo, Driller, en binarios estáticos vinculados, es lento que el motor SE resuelva limitaciones complicadas creadas en las funciones de Lib. Por lo tanto, hacemos uso de la tecnología de estilo de Ida, para identificar las funciones de Lib en binarios estáticos y engancharlas al ingresar al motor de ejecución simbólica.

Uso

0. Requisitos de inicio.
1. Mueva la carpeta Idapro a ~/.idapro, cp -r ./idapro ~/ && mv ~/idapro ~/.idapro (o tendrá que hacer clic en GUI).
2. python setup.py -b ./test/pwn20 -o ./test_result

Requisito

• Sigs, de Sig-Database
• Ida para Linux, este repositorio contiene una versión 6.4
• Xvfb: sudo apt-get install xvfb x11-xkb-utils xfonts-100dpi xfonts-75dpi xfonts-scalable xfonts-cyrillic x11-apps libfreetype6:i386 libsm6:i386 libice6:i386 libsm6:i386 libxt6:i386 libxrender1:i386 libfontconfig1:i386 libcups2:i386 libxext6:i386
• IDAQ: sudo apt-get install -y lib32gcc1 libc6-i686:i386 libfontconfig:i386 libfreetype6:i386 libglib2.0-0:i386 libpython2.7:i386 libsm6:i386 libssl-dev:i386 libstdc++6:i386 libxext6:i386 libxrender1:i386 lsb-core python-dev

Gracias

¡Gracias por @qldxsun por el soporte técnico de IDA!

Notas

https://github.com/intezer/docker-ida es un contenedor de Docker para Ida Linux

https://gist.github.com/williballenthin/1c6ae0fbeabae075f1a4 es un archivo de acoplador para construir una IDA basada en vino en un docker.

Estas herramientas son útiles. Sin embargo, si sus recursos son limitados, IDA_Wrapper será la mejor selección.