idaxex

Idaxex

IdaxexはIDA Proのネイティブローダープラグインであり、Xbox360 Xex＆Xbox Xbe実行可能ファイルにロードするためのサポートを追加します。

もともとはiDapythonローダーとして開始されていましたが、その欠点を解決するためのネイティブDLLとして作業が継続されました。

これには、XorloserのGreat Xex Loader（IDA 6以降）と同じ機能があり、ベータキットで使用されるXEX1などの初期の非XEX2形式の追加サポートが必要です。

XBEファイルはさらにサポートされており、IDAに含まれるローダーにいくつかの追加機能を追加します。

サポートされている形式

次のXbox実行可能ファイルのサポートが含まれています。

• xex2（> =カーネル1861）
• xex1（> = 1838）
• xex％（> = 1746）
• xex-（> = 1640）
• xex？ （> = 1529）
• xex0（> = 1332）
• xbe（> = xboxog〜3729）

特徴

• 圧縮/圧縮されていない画像、暗号化/復号化された画像を処理できます（小売、devkit、およびリリースの暗号化キーをサポートします）
• インポートを読み取り、適切なIDAのインポート/エクスポートビューにエクスポートします。
• Xorloserのローダーと同じように、カーネル＆Xamからのインポートなど、よく知られているインポートに自動的に名前を付けます。
• PEセクションは作成され、PEヘッダーによって与えられた適切なアクセス許可が付いています。
• AES-NIサポートは、より大きなXEXSの負荷時間を改善するのに役立ちます。
• .pdata Exception Directoryの機能をマークし、IDAのeh_parseプラグインが例外情報を読み取ることができます。
• Codeview情報をIDAに渡すと、警告/エラーなしでPDBのプロンプトとロードを可能にします。
• パッチ付きバイトは、IDAを介して入力ファイルに書き戻すことができますApply patches to input （すべてのxbesの動作、xexはxextool -eu -cu input.xex firstを使用して非圧縮および復号化する必要があります）
• XBE：IDAインポートビューにカーネルインポートを追加します
• XBE：XBSIMBOLDATABASEとXTLIDセクションのデータを使用してSDKライブラリ関数を命名しようとします

インストール

IDA 9のビルドは、リリースセクションで利用できます。

ローダーをインストールするには、IDAバージョンのフォルダーのコンテンツをIDAのインストールフォルダーに抽出するだけです（例：C： Program Files IDA Professional 9.0）

このローダーをPPCaltivecプラグインとペアリングすることをお勧めします。IDA7の更新されたバージョンは、hayleyxyzのリポジトリで入手できます：https：//github.com/hayleyxyz/ppc-altivec-ida

建物

Excryptサブモジュールが引き込まれるように、必ずレポンを再帰的にクローンしてください。

Windows

リポジトリをidasdk ldr フォルダーにクローンし、VS2022でidaxex.slnを構築します。

Linux

• IDASDKフォルダーにIDA-CMakeをセットアップします
• idasdk env varがidasdkフォルダーを指していることを確認してください
• クローンIdaxexリポジトリ
• cmake . -DEA64=YES
• 実行しmake
• xex1toolを構築するには、xex1toolフォルダー内でcmake/makeを実行します

最新のIDAでは、Ida-Cmake common.cmakeを編集し、 libida64.soをlibida.soに変更する必要がある場合があります。

クレジット

Xeniaプロジェクトの作業に基づいて、AnthonyによるXex2.bt、XOR37H、XEX Loader＆X360_Imports.idc by Xorloser、Xkelib、そしておそらく私が名前を忘れた他の多くの作業に基づいています。

Xbox 360 Modding/Reverse-Engineeringコミュニティに関与しているすべての人に感謝します！

XTLIDの解析は、XboxDev/XTLIDプロジェクトのおかげでサポートされています。

xex1tool

また、古いpre-xex2実行可能ファイルを操作するためのXorloserのXextoolを再作成する試みも含まれています。
（名前は元のXextoolと区別することのみです - それでもXex2ファイルを正常にサポートします）

これまでのところ、 -lを介してさまざまなXexヘッダーに関する情報を印刷し、Xex内部からベースファイル（PE/XUIZ）を抽出できます。

両方とも復号化および解凍されたXex1Toolの両方であるXexファイルの場合、VAアドレスをファイルオフセットに変換して、ファイルのパッチが少し簡単になります。

他のXextool機能のサポートは、時間の経過とともにゆっくりと追加される場合があります（もちろん、どんな助けも感謝しています！）