首頁 > 產品中心 > 開發工具 > IDA Pro 中國代理

IDA Pro 中國代理
當前版本:最新版
更新日期:2021-09-18
語言:英語
中文官方網站:http://www.idapro.com.cn/
買軟件網購買

IDA Pro 中國代理

 

具體描述:

Hex-Rays 是一家專注于二進制軟件分析的高科技公司,成立于 2005 年,總部位于比利時,致力于研發強勁的二進制分析工具,為 IT 安全市場提供高質量產品和出色的服務。 

Hex-Rays 的旗艦產品 IDA 是全球高度智能、功能完善的交互式反匯編程序,許多軟件安全專家和黑客都對這款軟件如雷貫耳。買軟件網 是 IDA Pro 中國指定代理商。 

IDA 完全使用 C++ 編寫而成,適用于三大主流操作系統:Microsoft Windows、Mac OS X 和 Linux。IDA 的主要目標之一,在于呈現盡可能接近源代碼的代碼,而且通過派生的變量和函數名稱來盡其所能地注釋生成的反匯編代碼,貨真價實。其內核算法的高速和可擴展性,使 Hex-Rays 不僅能夠在眾所周知的 C/C++ 反編譯問題中取得突破性的進展,還為二進制分析領域的未來發展奠定了堅實的基礎。 

 


許可證類型: 
IDA 提供三種許可證: 
Named License(指定許可證):供一名特定的最終用戶使用,而且可以在這名特定最終用戶所使用的多臺計算機上使用。Named License 適用于小型企業和個人用戶。 
Computer License(計算機許可證):供一臺特定的計算機使用,而且可供使用這臺計算機的多名最終用戶使用,只要無論何時,只有一名用戶處于活動狀態即可。這種許可證適用于企業,因為它不與個人綁定,允許簡便地再分配許可證。 
Floating License(浮動/網絡許可證):可以在(一家企業)無限數量的計算機上安裝,不過只允許同時運行有限數量的副本。 

 

 

 

 

 

IDA 7.6 版本現已正式發布!

 

APPLE SILICON 支持:

IDA for macOS 現在可以作為原生的 ARM64 二進制文件提供,它能充分利用 Apple M1 的高性能(雖說 x64 版本也能在 Rosetta 2 下出色運行),也支持調試用戶模式程序(包括 arm64e?。?。

 

 

idapro 7.6 Apple Silicon 支持

Apple Silicon 支持

 

 

GOLANG 分析:

Google 的 Go 語言(又名 golang)因其易用性、高性能、以及無需依賴項的自包含二進制文件特性而變得非常流行。由于某些語言設計人員的決定,golang 二進制文件與其他編譯器生成的二進制文件完全不同,因此 IDA 需要進行一些變更來正確支持其特性。

 

解析特定于 golang 的元數據,以便恢復函數名稱和邊界

支持基于堆棧的參數和返回值,即使在通常使用寄存器(ARM 和 x64)的平臺上也是如此

檢測特定于 golang 的字符串文字

 

 

反編譯器改進

自動重命名變量盡管交互性是 IDA 的賣點,但它仍嘗試盡可能多地實現常規任務的自動化。在此版本中,反編譯器將嘗試根據分配和函數調用,為變量和結構字段自動分配名稱。

 

已改善對于堆棧陣列的識別

很難自動檢測堆棧上的陣列,因為通常僅顯式地引用其第一個元素。我們已添加了啟發式方法,可以在許多典型情況下恢復陣列,從而減少必要的手動干預。

 

提供用來提高可讀性的空行

如果您向 hexrays.cfg 添加了 GENERATE_EMPTY_LINES = YES,則反編譯器將在復合語句之間和標簽之前添加多余的空行,從而提高了長函數的可讀性。

 

 

 

新的處理器模塊:RISC-V 和 RL78

我們的處理器選項將繼續穩定擴展。

 

oRISC-V 是一種開放式 ISA,已開始在各種硬件中使用,例如 Espressif Systems 無線平臺的最新版本 ESP32-C3。

 

 

 

UI 改進

我們的處理器選項將繼續穩定擴展。

 

現在,可以使用文件夾視圖來組織“加載文件”對話框中的處理器列表,可以使用 Ctrl-F 進行篩選

現在您可以在文件夾視圖中使用剪切和粘貼功能,而不用借助鼠標拖動項目

提供一個新的單獨的書簽視圖,其中包含可以分組到這些文件夾中的全局書簽列表

含有書簽的行現在具有額外的背景顏色,視覺上更容易區分

UI: 現在字符串列表將被緩存在數據庫中

“字符串”窗口是 IDA 中用于快速偵察的常用視圖之一。但是根據設置的不同,掃描整個數據庫可能要花費很長時間,而每次重新打開窗口或重新加載數據庫時,都必須重復此過程?,F在我們緩存這個列表,因此第二次打開列表時幾乎是即時實現的

 

 

 

壓縮的 MACOS 和 IOS KERNELCACH 支持

在最新的 iOS 和 macOS 版本中,已壓縮 kernelcache 文件。盡管有可用的工具可以對其進行解壓,但總要多一個步驟?,F在,IDA 透明地處理標準壓縮格式,因此您只需將這些 文件作為標準的 Mach-O 文件加載即可。由于 IDA 也能處理 ZIP 文件,您可以從 IPSW 更新直接將其打開!

 

 

 

RETPOLINE 處理

Retpoline(return trampoline 的縮寫)是針對 2017 年披露的 Spectre 投機執行漏洞的編譯時緩解措施。使用此項編譯的二進制文件使用特殊的 thunk 函數進行間接跳轉,這通常會破壞標準的控制流分析?,F在,IDA 透明地檢測并處理這些 thunk,從而產生了美觀明確的函數圖表和偽代碼。

 

 

 

PYTHON 3.9 支持

Python 3.9 在 IDA 7.5 之后發布,并更改了一些內部結構的布局,導致使用 PyQt 的腳本或插件發生崩潰問題。IDA 7.6 版本增加了對 3.9 版本的官方支持(而且仍然支持以前的 3.x 版本和 2.7 版本)。Python 3.9.1 也可正式用于 ARM64 上的 macOS,并可供 IDA 在此使用。

 

? 激情性爱视频全集黄色 - 视频 - 在线观看 - 电影影院 - 品赏网