IDA_Wrapper

IDA包装器（又名IDRILLERA_PRO）

Linux的IDA_WRAPPER，带有功能标识符。它与静态链接的二进制文件的钻机效果很好。

• 静态二进制

当我们在静态链接的二进制文件上使用基于ANGR的SE工具，例如Driller，SE Engine求解在LIB功能中创建的复杂约束的速度很慢。因此，我们利用IDA的Flair Tech来识别静态二进制文件中的LIB功能，并在输入象征性执行引擎时将其连接。

用法

0. 初始化要求。
1. 将IDAPRO文件夹移至〜/.Idapro， cp -r ./idapro ~/ && mv ~/idapro ~/.idapro （或者您必须在GUI上单击。）
2. python setup.py -b ./test/pwn20 -o ./test_result

要求

• Sigs，来自SIG-DATABase
• IDA for Linux，此存储库包含6.4版本
• Xvfb: sudo apt-get install xvfb x11-xkb-utils xfonts-100dpi xfonts-75dpi xfonts-scalable xfonts-cyrillic x11-apps libfreetype6:i386 libsm6:i386 libice6:i386 libsm6:i386 libxt6:i386 libxrender1:i386 libfontconfig1:i386 libcups2:i386 libxext6:i386
• IDAQ： sudo apt-get install -y lib32gcc1 libc6-i686:i386 libfontconfig:i386 libfreetype6:i386 libglib2.0-0:i386 libpython2.7:i386 libsm6:i386 libssl-dev:i386 libstdc++6:i386 libxext6:i386 libxrender1:i386 lsb-core python-dev

谢谢

感谢@qldxsun的IDA技术支持！

笔记

https://github.com/intezer/docker-ida是IDA Linux的Docker容器

https://gist.github.com/williballenthin/1c6ae0fbeabae075f1a4是用于在码头机中建造基于葡萄酒的IDA的Docker文件。

这些工具都很有用。但是，如果您的资源有限，IDA_WRAPPER将是最佳选择。