Hex-Rays IDA Pro是一款反匯編工具，用戶可以在里面進(jìn)行各種編程，創(chuàng)建程序執(zhí)行圖，并且使用符號表示，可以極大的簡化各種語言，可以說是非常的強大，來下載一個體驗一下吧。

軟件說明

1、基于羅馬尼亞物理與核工程研究所數(shù)月前外泄卻遲遲無法解密密文直至近數(shù)日大量爆出安裝包解壓密碼的IDA 7.2版

2、已去除盜版檢測，授權(quán)過期檢測(該授權(quán)半年后過期), 局域網(wǎng)udp發(fā)包單用戶授權(quán)多開檢測, 更新等，以及放入經(jīng)驗證適用的更多插件。

3、僅保留實驗室64位版本

4、放入py新舊環(huán)境

5、必須解壓到非中文路徑下,運行根目錄下的ida64.exe即可正常使用。

6、該內(nèi)部版本號被重置命名為來自中國的爸爸們的專用版本

7、感謝蘇紫姐姐寫的高科技補丁!

軟件功能

1、可編程性

IDA Pro包含了一個由非常強大的類似于宏語言組成的完全開發(fā)環(huán)境，可用于執(zhí)行簡單到中等復(fù)雜的自動化任務(wù)。對于一些高級任務(wù)，我們的開放式插件架構(gòu)對外部開發(fā)人員是沒有限制的，這樣可以完善IDA Pro的功能。比如，每個人可以用MP3播放器來擴展IDA Pro并且發(fā)現(xiàn)惡意軟件。

2、交互性

目前，電腦在遇到未知事物時，是無法和人類大腦相比的。而IDA Pro擁有完全的互動性，與前者相比，IDA可以讓分析師重寫決策或者提供相應(yīng)的線索。交互性是內(nèi)置程序語言和開放式插件架構(gòu)的最終要求。

3、調(diào)試器

在現(xiàn)實生活中，事情并不是我們想象的那樣簡單，惡意代碼通?？偱c分析不一致。病毒，蠕蟲和木馬往往是被其他東西修飾過而造成混淆，這就要求有一個更加強大的工具來識別出來。IDA Pro調(diào)試器補充了反匯編的靜態(tài)分析功能：允許分析師通過代碼一步一步來調(diào)查，調(diào)試器經(jīng)常會繞過混淆，并得到一些能夠?qū)o態(tài)反匯編程序進(jìn)行深入處理的數(shù)據(jù)，包括有助于得到的數(shù)據(jù)的功能更強大的靜態(tài)反匯編器將能夠在深度處理。遠(yuǎn)程調(diào)試器對人們想要對潛在的有害程序進(jìn)行深入時起到了很大的作用。有些IDA調(diào)試器也可以運行在虛擬環(huán)境的應(yīng)用上，這使得惡意軟件分析更有成效。

4、反匯編

作為一個反匯編器，IDA Pro為可用在那些源代碼不總是可用的二進(jìn)制程序的探索開發(fā)，創(chuàng)建程序執(zhí)行圖。一個反匯編器*的益處就在于它可以通過符號表示，也就是匯編語言來為在執(zhí)行的處理器提供說明。如果一個你剛剛安裝的友好的屏幕存儲器在探視你的網(wǎng)上銀行會話或者登陸你的郵箱，反匯編器就可以將它顯示出來。然而，匯編語言是很難搞懂的，這也是為什么這種先進(jìn)的技術(shù)被應(yīng)用在IDA Pro上從而能確保代碼的可讀性，甚至在某些情況下和二進(jìn)制文件產(chǎn)生的源代碼非常相似。該程序圖的代碼可以為進(jìn)一步的調(diào)查提供后期處理。有些人已經(jīng)將它作為其根源用在病毒的基因分類上。

軟件特色

多目標(biāo)反匯編程序

用于大量處理器的反匯編模塊。我們的免費SDK甚至允許您滾動自己的自定義反匯編程序。

完全的互動性和可擴展性

直接，通過鍵盤交互。

通過內(nèi)部編程語言。

通過外部插件(無限功率：我們的調(diào)試器是插件)。

盡可能接近高級源代碼

調(diào)情技術(shù)(快速圖書館識別和識別技術(shù))。

類型系統(tǒng)和參數(shù)跟蹤和識別

代碼圖形

更新日志

1、解除時間限制;

2、解除每30分鐘跳出提示的限制;

3、解除復(fù)制粘貼的限制;

4、解除批處理限制;

5、增加插件支持和F5功能 此功能由于缺新版本插件。舊的1.5插件已在這個版本中無法正常使用;

6、增加保存idc功能Shift+s (實現(xiàn)保存分析可以根據(jù)時間保存多個快照)此功能下版本實現(xiàn);

7、增加各種加密狗的sig;

8、增加各種iphone系統(tǒng)庫的sig識別;

9、增加ida支持python腳本;

10、增加UniCodeString和Unicode Convert插件來增強字符解析。