服务粉丝

我们一直在努力
当前位置:首页 > 财经 >

idasec:一款针对Binsec平台的逆向工程和动态交互IDA插件

日期: 来源:FreeBuf收集编辑:Alpha_h4ck


 关于idasec 


idasec是一款针对Binsec平台的逆向工程和动态交互IDA插件,当前版本的idasec还是一个原型工具,仍在开发过程中,某些功能可能无法按预期执行。


Binsec则是一个开源工具,主要的应用领域:恶意软件检测、crash分析、反混淆、漏洞分析。它相当于IDA中的一个插件, 可以帮助研究人员去除一些死代码。


相当于IDA中的一个插件, 可以去除一些死代码。


 功能介绍 

1、解码一个指令(DBA IR);

2、加载Pinsec生成的执行踪迹;

3、触发Binsec分析并获取结果;


 工具依赖 

protobuf

ZMQ

capstone

graphviz

pyparsing

enum

path.py

plotly(可选)


 工具下载 


该工具基于Python开发,因此我们首先需要在本地设备上安装并配置好Python环境。接下来,广大研究人员可以使用下列命令将该项目源码克隆至本地:

git clone https://github.com/RobinDavid/idasec.git

(向右滑动,查看更多)


 工具运行 


首先,在IDA中进行操作。我们需要将idasec目录拷贝到IDA的python目录中,并按下Ctrl + F7组合键加载idasec.py。


除此之外,我们也可以将idasec作为独立的可执行程序来运行,命令如下:

./idasec.py


 工具运行截图 



 许可证协议 


本项目的开发与发布遵循LGPL-2.1开源许可证协议。


 项目地址 


idasec:https://github.com/RobinDavid/idasec

精彩推荐







相关阅读

  • ICMPExfil:一款基于ICMP的数据提取和过滤工具

  • 关于ICMPExfil ICMPExfil是一款基于ICMP的数据提取和过滤工具,该工具可以帮助广大研究人员通过有效的ICMP数据包传输数据。我们可以使用客户端脚本来传递希望过滤的数据,然后
  • 强大插件,原是付费,现永久免费!

  • 啰嗦几句上次推荐不坑老师的“不坑盒子”时,有小伙伴在后台留言给我说,有没有Excel插件呢?聪明如我的回答当然是:我有空找找,找到了立刻给大家安利!然后,就找到了今天这款插件,这款
  • 程序员健康最佳作息表,建议收藏!!

  • 点击“终码一生”,关注,置顶公众号每日技术干货,第一时间送达!耗时8个月联合打造 《 2023年Java高薪课程 》,已更新了 102G 视频,累计更新时长 500+ 个小时,需要的小伙伴可以了解下
  • ChatGPT威胁科研透明,《自然》等期刊提出新要求

  • 随着科研人员迈入高级对话AI的新世界,出版机构必须认可它们的合法使用,并为防止滥用制定清晰准则。多年来,人工智能(AI)已能熟练使用语言,生成的文本与人类组织的语言难分伯仲。去
  • PPT科研绘图——综述模板轻松搞定!

  • 无套路分享良心公众号,资源一键免费获取 !如果对您有帮助,真诚的希望您可以分享给您身边的朋友谢谢!科研人都知道,一张美观的示意图,有助于更好的传达文章信息,同时也会大大提升文

热门文章

  • “复活”半年后 京东拍拍二手杀入公益事业

  • 京东拍拍二手“复活”半年后,杀入公益事业,试图让企业捐的赠品、家庭闲置品变成实实在在的“爱心”。 把“闲置品”变爱心 6月12日,“益心一益·守护梦想每一步”2018年四

最新文章

  • 网站和电子邮件中的“网络信标(web-beacon)”

  • 如今,大量的跟踪器正在收集用户在线活动的信息。出于各种原因,我们好像已经习惯了在线服务提供商、营销机构和分析公司跟踪我们的每一次鼠标点击、社交帖子、浏览器和流媒体服
  • 议题前瞻 | 零信任安全论坛·北京站

  • 暖春三月,FreeBuf企业安全俱乐部·北京站即将全新回归,全国网安行业的意见领袖、技术专家和企业安全负责人齐聚北京,甲乙双方交流碰撞技术和实践经验,为大家呈现一场安全盛宴。F
  • 机器人工作原理的超详细解析,生动、形象!

  • 很多人一听到“机器人”这三个字脑中就会浮现“外形酷炫”、“功能强大”、“高端”等这些词,认为机器人就和科幻电影里的“终结者”一样高端炫酷。其实不然,在本文中,我们将探
  • ICMPExfil:一款基于ICMP的数据提取和过滤工具

  • 关于ICMPExfil ICMPExfil是一款基于ICMP的数据提取和过滤工具,该工具可以帮助广大研究人员通过有效的ICMP数据包传输数据。我们可以使用客户端脚本来传递希望过滤的数据,然后