IDArling

警告

该项目不再正在积极开发中，而对新来者来说，更具特色和最新的叉子可能更有趣。此外，艾达（Ida）宣布了对协作反向工程会议的官方支持，也可以等待这一点。

概述

Idarling是IDA Pro和Hex射线的协作逆向工程插件。它允许实时同步，通过将IDA Pro的不同实例连接在一起，由多个用户对数据库进行的更改。

偶像的主要特征是：

• 挂接一般用户事件
• 结构和枚举支持
• 十六进制射线分解器同步
• 重播引擎和自动保存
• 数据库加载和保存
• 交互式状态栏小部件
• 用户光标（说明，功能，NAVBAR）
• 邀请并关注用户移动
• 使用QT5专用服务器
• IDA中的集成服务器
• LAN服务器发现
• 按照用户实时移动

如果您有任何疑问不值得一个错误报告，请随时在FreeNode上#Idarling Ping我们并询问。

发行

该项目正在积极发展。如果您想提供帮助，请随时发送公关！ :-)

它在当前状态下并不是真正稳定的，请继续关注该项目的首次发布！

安装

将iDarling客户端安装到IDA插件文件夹中。

• 将idarling_plugin.py和idarling文件夹复制到IDA插件文件夹。
  • 在Windows上，该文件夹位于C:Program FilesIDA 7.xplugins
  • 在macOS上，该文件夹at /Applications/IDA Pro 7.x/idabin/plugins
  • 在Linux上，该文件夹可能位于~/ida-7.x/plugins/
• 另外，您可以通过将以下行复制到控制台中来使用“易于安装”方法：

 import urllib2; exec(urllib2.urlopen('https://raw.githubusercontent.com/IDArlingTeam/IDArling/master/easy_install.py')).read()

警告：该插件仅与Windows，MacOS和Linux上的IDA Pro 7.X兼容。

专用服务器需要集成到IDA中的PYQT5。如果您使用的是外部Python安装，我们建议使用Python 3，它提供了可以使用简单的pip install PyQt5的预制软件包。

用法

从右键单击位于状态栏中的小部件的右键单击“设置”对话框。通过单击“网络设置”选项卡并将服务器添加到其中，显示服务器列表。再次右键单击小部件后，通过单击它来连接服务器。最后，您应该能够访问以下菜单上传或下载数据库：

 - File --> Open from server
- File --> Save to server

谢谢

该项目的灵感来自Sol [Ida] Rity。它在与作者联系并询问是否将向公众发布后开始。还仔细研究了Lighthouse源代码，以了解如何编写更好的IDA插件。

• 在开发过程中，研究了以前的插件，即Idasynergy，Yaco。
• 这些图标是从freeiconshop.com和www.iconsplace.com上编辑和组合版本的。

感谢Quarkslab允许此版本。

作者

• Alexandre Adamski <[email protected]>
• Joffrey Guilbon <[email protected]>