IDA Pro 9.0 是逆向工程师和安全研究人员的必备工具之一。它支持多种处理器架构，包括x86、x64、ARM等多种主流指令集，能够处理32位和64位系统以及64位文件分析。新版本修复了多个旧版中的bug，并新增了许多实用功能，比如Wasm加载器和处理器模块的添加，进一步提升了反编译效率。
IDA Pro的强大之处不仅体现在其核心反汇编功能上，还在于它的可编程性和开放插件体系结构。用户可以通过IDAPython或SDK扩展其功能，实现自动化分析任务。此外，它还能快速识别标准库函数调用，并生成易于阅读的反编译代码。
新版本中还有一些值得注意的改进，比如Golang分析的增强、Qt6界面迁移以及新增的“任意跳跃”功能，这些都大大提升了用户体验。IDA Pro在恶意软件分析、漏洞研究和隐私保护方面表现尤为突出，成为研究人员不可或缺的工具。
总的来说，IDA Pro 9.0 的更新为逆向工程师和安全专家提供了更多强大功能，尤其是在处理复杂二进制文件时表现出色。如果你从事相关领域的工作，这款工具绝对值得一试！
软件功能
一、强大的反汇编程序和通用调试器
ida pro 9.0作为反汇编程序能够创建它们的执行映射以显示二进制处理器在符号表示（汇编）中实际执行的指令语言）。软件已经实现了高级技术，因此可以生成汇编来自机器可执行代码的语言源代码，使这个复杂的代码更容易被人阅读。
调试功能通过动态分析增强了IDA。支持多次调试并可以处理远程应用程序。其跨平台调试功能可实现即时调试，轻松连接到本地和远程进程，支持64位系统和新的连接可能性。
二、IDA Pro已成为事实标准恶意代码分析、漏洞研究和商业的离线验证
1、交互式
IDA Pro允许人类分析师推翻其决策或提供提示，以便分析员可以无缝、快速地使用反汇编程序，并进一步分析二进制代码凭直觉判断。
2、可编程
IDA Pro是一个完整的集成开发环境。它由一个非常强大的宏观语言（IDC或IDAPython），可用于自动化简单到中等复杂任务。
3、集成
IDA在所有标准平台上运行，并处理多个处理器。它还可以加载和几乎可以反汇编任何文件格式，从而提高其分析速度。
4、开放插件体系结构
IDA的功能可以通过使用可编程插件轻松扩展。SDK是适用于所有注册的IDA用户。
5、Lumina服务器
这个Lumina服务器保存元数据（名称、原型、，操作数类型…），帮助改进通过用户搜索反汇编列表。
6、到岸价格
快速库识别技术识别标准函数调用许多编译器。此技术允许IDA识别生成的标准库函数通过支持的编译器，大大提高了生成的拆卸。
三、特性
1、 速度
IDA Pro可以在几秒钟内分析二进制文件。
2、到期
数千个测试用例全天候在我们的服务器场上运行。
3、安全
我们确保IDA的最高安全级别。
4、实质性变化
在每个版本中都会出现：新功能、支持的处理器等，这些都是经过审议和讨论后添加的。
软件优势
1、敌对代码分析
考虑到当今恶意代码的速度和复杂性，需要一种功能强大的分析解决方案。IDA Pro已成为恶意软件分析领域的标准，以至于有关新病毒的信息通常以“ IDA数据库”的形式交换。防病毒，恶意软件和间谍软件分析师每天都会使用IDA Pro来调查新的病毒样本威胁并提供及时的解决方案。
2、漏洞研究
漏洞披露的话题仍然颇具争议，但实际上，软件通常很容易受到外部攻击。IDA Pro是调查此类漏洞的理想工具。如果不固定它们，则第三方可能出于不诚实或犯罪意图利用它们。例如，威斯康星州安全分析器是一个非常有趣的项目，旨在研究软件漏洞，其中IDA Pro扮演着重要角色。
3、商用现货（COTS）验证
许多软件是在使用它们的国家以外开发的。由于这些程序难以验证，而且由于完整的源代码审核和重建并不总是可行或可行的，因此IDA之类的工具提供了一种方便的方法来检查程序是否确实按照其声明的方式运行，是否没有有害漏洞并且不泄漏任何敏感信息。
4、隐私保护
软件正在各个层面入侵我们的生活。在可能被收集，出售或利用的有关单个用户的数据量激增到前所未有的水平时，尊重基本隐私权是许多人的关注点。IDA Pro帮助调查可能引起关注的软件，从而保护您的基本权利。
5、其他用途
IDA Pro在学术界引起了很多兴趣。在这里可以看到IDA Pro发挥作用的部分论文清单。
系统要求
1、Windows
需要当前支持的 x64 操作系统（Windows 8 或更高版本，建议使用 Windows 11 或更高版本）。
2、Linux
x64 (x86_64) CentOS 7 或更高版本、Ubuntu 16.04 或更高版本。其他等效发行版也可使用，但不保证。
3、macOS
macOS Catalina 或更高版本（x64 或 ARM64）。
更新日志
v9.2版本
一、主要的Golang分析改进
反编译器现在完全支持 golang 基于栈的返回值 ABI，并且更好地处理了堆栈寄存器散布的数据项，这些数据在函数之间传递。我们还增加了对象复制操作和Golang编译器惯用法的识别，并改进了字符串池剖析算法。通过这些改动，反编译后的 Golang 代码变得更加易读！
二、用户界面
1、Qt6
我们将IDA从（现已终止的）Qt版本迁移到了LTS（具体来说是6.8.2）。对于我们的用户来说，这会带来大量漏洞修复，尤其是那些在Wayland Linux上运行IDA的用户。
这对依赖PyQt5的插件产生了影响（因为PyQt5已被PySide6取代）。我们设计了一个 PyQt5 兼容层，应该能让这些插件在 IDA 9.2 中正常运行。
2、再见了，终端接口
从本次发布起，不再支持交互模式（也就是说，TUI 暂时消失了！）。批处理模式依然可用（并将持续），因此依赖批处理的基础设施依然按预期运行。
3、随处跳跃
“任意跳跃”是一个新创建的对话框，旨在简化快速跳转到IDB内任意位置。它被设想为（“跳转到地址......”，绑定在键上）对话框的继任者。
三、本地类型中 C 编辑器的自动补全
在使用本地类型中的自由文本编辑器创建类型时，IDA 现在会在你输入时（自动或手动调用）建议现有类型的名称。
自动补全建议数据库中已有的类型和 C/C++ 关键字（如 、 、 ......）。此外，侧面会出现提示框，提供更多上下文，方便快速检查推荐的类型。如果自动补全建议妨碍你，你可以按 。也可以故意请求在任何时刻显示完毕，使用（action），快捷方式是可配置的。我们还添加了自动完成卷括和自动缩进功能：输入时会自动添加，中间会有一行空行带缩进。
四、Xref图
Xref Graph 是一款用于图形化显示功能间关系（代码与数据）的新控件。该图收集一组通过 xref 连接的节点。节点采用力导向方法布局。
这个新的子视图替换了以下控件/动作/工具：
Qwingraph
来自......（函数名称上下文菜单）
Xrefs图映射为......（函数名称上下文菜单）
函数调用图
用户呼叫图
五、Xref树
Xref Tree 是一个新控件，支持文本式、交互式、非模态式的（反汇编器）xref 遍历，从而更好地概述函数调用层级结构和数据引用。该视图补充并最终将紧密集成新的 Xref 图及 xrefs。
该树显示当前函数的引用和引用，类似于IDE中的调用层级视图。代码和数据引用均被显示。该树是非模态的，可以同时打开多个实例，每个实例显示不同的函数。导航直观地使用鼠标或键盘上的光标键。
......
共有 0条评论