IDA_Wrapper

Ida Wrapper (aka idrillera_pro)

Un ida_wrapper pour Linux, expédié avec un identifiant de fonction. Il fonctionne bien avec Driller sur les binaires liés statiques.

• Sigfunc pour les binaires statiques

Lorsque nous utilisons des outils SE basés sur ANGR, par exemple Driller, sur des binaires liés statiques, il est lent pour le moteur SE de résoudre des contraintes compliquées créées dans les fonctions Lib. Nous utilisons donc la technologie Flair d'Ida, pour identifier les fonctions Lib dans les binaires statiques et les accrocher lors de la saisie du moteur d'exécution symbolique.

Usage

0. exigences init.
1. Déplacer le dossier idapro vers ~ / .idapro, cp -r ./idapro ~/ && mv ~/idapro ~/.idapro (ou vous devrez cliquer sur GUI.)
2. python setup.py -b ./test/pwn20 -o ./test_result

Exigence

• SIGS, de Sig-Database
• Ida pour Linux, ce repo contient une version 6.4
• Xvfb: sudo apt-get install xvfb x11-xkb-utils xfonts-100dpi xfonts-75dpi xfonts-scalable xfonts-cyrillic x11-apps libfreetype6:i386 libsm6:i386 libice6:i386 libsm6:i386 libxt6:i386 libxrender1:i386 libfontconfig1:i386 libcups2:i386 libxext6:i386
• Idaq: sudo apt-get install -y lib32gcc1 libc6-i686:i386 libfontconfig:i386 libfreetype6:i386 libglib2.0-0:i386 libpython2.7:i386 libsm6:i386 libssl-dev:i386 libstdc++6:i386 libxext6:i386 libxrender1:i386 lsb-core python-dev

Merci

Merci pour @QLDXSUN pour le support technique IDA!

Notes

https://github.com/intezer/docker-ida est un conteneur Docker pour Ida Linux

https://gist.

Ces outils sont tous deux utiles. Cependant, si vos ressources sont limitées, ida_wrapper sera le meilleur choix.