IDArling

警告

該項目不再正在積極開發中，而對新來者來說，更具特色和最新的叉子可能更有趣。此外，艾達（Ida）宣布了對協作反向工程會議的官方支持，也可以等待這一點。

概述

Idarling是IDA Pro和Hex射線的協作逆向工程插件。它允許實時同步，通過將IDA Pro的不同實例連接在一起，由多個用戶對數據庫進行的更改。

偶像的主要特徵是：

• 掛接一般用戶事件
• 結構和枚舉支持
• 十六進制射線分解器同步
• 重播引擎和自動保存
• 數據庫加載和保存
• 交互式狀態欄小部件
• 用戶光標（說明，功能，NAVBAR）
• 邀請並關注用戶移動
• 使用QT5專用服務器
• IDA中的集成服務器
• LAN服務器發現
• 按照用戶實時移動

如果您有任何疑問不值得一個錯誤報告，請隨時在FreeNode上#Idarling Ping我們並詢問。

發行

該項目正在積極發展。如果您想提供幫助，請隨時發送公關！ :-)

它在當前狀態下並不是真正穩定的，請繼續關注該項目的首次發布！

安裝

將iDarling客戶端安裝到IDA插件文件夾中。

• 將idarling_plugin.py和idarling文件夾複製到IDA插件文件夾。
  • 在Windows上，該文件夾位於C:Program FilesIDA 7.xplugins
  • 在macOS上，該文件夾at /Applications/IDA Pro 7.x/idabin/plugins
  • 在Linux上，該文件夾可能位於~/ida-7.x/plugins/
• 另外，您可以通過將以下行複製到控制台中來使用“易於安裝”方法：

 import urllib2; exec(urllib2.urlopen('https://raw.githubusercontent.com/IDArlingTeam/IDArling/master/easy_install.py')).read()

警告：該插件僅與Windows，MacOS和Linux上的IDA Pro 7.X兼容。

專用服務器需要集成到IDA中的PYQT5。如果您使用的是外部Python安裝，我們建議使用Python 3，它提供了可以使用簡單的pip install PyQt5的預製軟件包。

用法

從右鍵單擊位於狀態欄中的小部件的右鍵單擊“設置”對話框。通過單擊“網絡設置”選項卡並將服務器添加到其中，顯示服務器列表。再次右鍵單擊小部件後，通過單擊它來連接服務器。最後，您應該能夠訪問以下菜單上傳或下載數據庫：

 - File --> Open from server
- File --> Save to server

謝謝

該項目的靈感來自Sol [Ida] Rity。它在與作者聯繫並詢問是否將向公眾發布後開始。還仔細研究了Lighthouse源代碼，以了解如何編寫更好的IDA插件。

• 在開發過程中，研究了以前的插件，即Idasynergy，Yaco。
• 這些圖標是從freeiconshop.com和www.iconsplace.com上編輯和組合版本的。

感謝Quarkslab允許此版本。

作者

• Alexandre Adamski <[email protected]>
• Joffrey Guilbon <[email protected]>