IPyIDA 简介：逆向工程工具包的 Python 插件

ESET Research 宣布 IPyIDA 2.0，这是一个将 IPython 和 Jupyter Notebook 集成到 IDA 中的 Python 插件

国际开发协会专业版来自 Hex-Rays 的软件可能是当今最流行的逆向工程软件工具。对于 ESET 研究人员来说，这个工具是最喜欢的反汇编程序，并激发了 IPyIDA 嵌入一个插件 IPython内核进入 IDA Pro。经过 2014 年的持续开发，我们很高兴地宣布发布 2.0 版。 IPyIDA 的用途与另一个名为 IDA IPython，但有一点不同：IDA IPython 仅支持 Windows，而 IPyIDA 支持 macOS、Linux 和 Windows。

如果您已经熟悉 IDA Pro 和 IPython，请跳至最后一节 IPyIDA 上的这篇文章。如果您不熟悉 IPython，请跳至中段. 最后，如果您喜欢 IDA Pro 的简要介绍，请继续阅读。

什么是 IDA Pro？

IDA Pro 是一个反汇编程序，可以将机器代码翻译成汇编代码。加载文件后，IDA Pro 将其反汇编并将分析存储在数据库文件中。 IDA Pro 提供了进入数据库的各种窗口，每个窗口都可以独特地帮助研究人员找到并更好地理解感兴趣的代码。

让我们通过加载 MathLibrary.dll文件, 可以用微软的创建 DLL 文件的教程.

输出窗口

“输出”窗口显示有关文件分析状态的消息、用户请求的操作的错误消息以及某些插件的输出。图 1 显示了第一次加载后的输出窗口数学库.dll.

图 1. IDA 输出窗口

该窗口的底部是一个接受命令的输入字段。图 2 显示了自 7.3 版以来 IDA 随附的两个默认命令语言提供程序：IDC 用于使用 IDA 原生的类 C 语言编写的命令，以及 IDAPython插件对于用 Python 编写的命令。

图 2. 在 IDA 中输入 Python 命令的输入字段

IDA 查看窗口

IDA View 窗口，也称为反汇编窗口，有两种显示格式：图形视图和文本视图。图形视图通过将函数划分为具有单个入口和单个出口点的块来可视化程序流。图 3 显示了图表视图。

图 3. IDA 反汇编图视图

文本视图提供反汇编的线性视图，显示虚拟地址、汇编代码和注释。图 4 显示了文本视图。

图 4. IDA 反汇编文本视图

除了这些以及 IDA 提供的许多其他窗口之外，IDA 还允许您编写自定义插件来扩展其功能并解决实际的逆向工程问题。让我们转向 IPython 以及它为在 IDA 中使用 Python 脚本的逆向工程师提供的一些有吸引力的特性。

IPython 概览

虽然 IDAPython 满足了在 IDA 中运行 Python 脚本和命令的基本需求，但 Python 爱好者一直被 IPython的发热。 IPython 是一个工具包，它提供了与 Python 更具交互性的体验。 IPython 使用由内核和客户端组成的双进程模型。内核是一个从客户端接收命令、执行命令并返回结果的进程。客户端可以是任何交互式控制台，例如 Jupyter 控制台, Jupyter Qt 控制台或 Jupyter笔记本.

这些客户端的交互性来自于它们添加到经典 Python shell 中的大量特性。图 5 显示了使用多行代码块在 IPython 中定义函数。