IDA Pro MAC版是一款专业便捷的交互式反编译软件,IDA Pro MAC最新版是一款交互式的,可编程的,可扩展的,多处理器的,交叉Windows或Linux WinCE MacOS平台主机来分析程序,IDA Pro MAC版支持对多种处理器的不同类型的可执行模块进行反汇编处理。
{mac2}
软件介绍
IDA Pro Mac版已经成为事实上的分析敌意代码的标准并让其自身迅速成为攻击研究领域的重要工具。它支持数十种CPU指令集其中包括Intel x86,x64,MIPS,PowerPC,ARM,Z80,68000,c8051等等。
交互式反汇编器专业版(Interactive Disassembler Professional),人们常称其为IDA Pro,或简称为IDA。是目前最棒的一个静态反编译软件,为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器。
功能介绍
1、交互性
目前,电脑在遇到未知事物时,是无法和人类大脑相比的。而ida pro mac版拥有完全的互动性,与前者相比,ida pro mac版可以让分析师重写决策或者提供相应的线索。交互性是内置程序语言和开放式插件架构的最终要求。
2、调试器
在现实生活中,事情并不是我们想象的那样简单,恶意代码通常总与分析不一致。病毒,蠕虫和木马往往是被其他东西修饰过而造成混淆,这就要求有一个更加强大的工具来识别出来。ida pro mac版调试器补充了反汇编的静态分析功能:允许分析师通过代码一步一步来调查,调试器经常会绕过混淆,并得到一些能够对静态反汇编程序进行深入处理的数据,包括有助于得到的数据的功能更强大的静态反汇编器将能够在深度处理。远程调试器对人们想要对潜在的有害程序进行深入时起到了很大的作用。有些Mac静态反编译软件也可以运行在虚拟环境的应用上,这使得恶意软件分析更有成效。
3、反汇编
作为一个反汇编器,ida pro mac版为可用在那些源代码不总是可用的二进制程序的探索开发,创建程序执行图。一个反汇编器最大的益处就在于它可以通过符号表示,也就是汇编语言来为在执行的处理器提供说明。如果一个你刚刚安装的友好的屏幕存储器在探视你的网上银行会话或者登陆你的邮箱,反汇编器就可以将它显示出来。然而,汇编语言是很难搞懂的,这也是为什么这种先进的技术被应用在,Mac静态反编译软件上从而能确保代码的可读性,甚至在某些情况下和二进制文件产生的源代码非常相似。该程序图的代码可以为进一步的调查提供后期处理。有些人已经将它作为其根源用在病毒的基因分类上。
4、IDA Pro的使用者和用途
ida pro mac版的用途:恶意代码分析、漏洞研究、COTS验证、隐私保护、其他学术研究。
ida pro mac版的使用者可以是:几乎所有的反病毒公司、大多数漏洞研究公司、大型软件开发公司、三个字母的机构和军事组织。
5、IDA的可编程性
ida pro mac版包含了一个由非常强大的类似于宏语言组成的完全开发环境,可用于执行简单到中等复杂的自动化任务。对于一些高级任务,我们的开放式插件架构对外部开发人员是没有限制的,这样可以完善ida pro mac版的功能。比如,每个人可以用MP3播放器来扩展IDA Pro并且发现恶意软件。
软件特色
多目标反汇编程序
用于大量处理器的反汇编模块 。我们的免费SDK甚至允许您滚动自己的自定义反汇编程序。
完全的互动性和可扩展性
直接,通过键盘交互。
通过内部编程语言。
通过外部插件(无限功率:我们的调试器是插件)。
尽可能接近高级源代码
调情技术(快速图书馆识别和识别技术)。
类型系统和参数跟踪和识别
代码图形
多目标调试器