Ida. O dessserbler IDA e o depurador é um desmontador interativo, programável, extensível e multi-processador hospedado no Windows, Linux ou Mac OS X. IDA tornou-se o padrão de Facto para a análise
Baixe Agora

Ida. Classificação e resumo

Ida. Tag

Ida. Descrição

Anteriormente IDA PRO O IDA Disassembler e Debugger é um programável extensível desmontador interativa,,, multi-processador hospedado no Windows, Linux ou Mac OS X. IDA tornou-se o padrão de fato para a análise de código hostil, pesquisa de vulnerabilidades e validação COTS. Veja esta visão geral executiva para um resumo das suas características e usos. * IDA Pro é um desmontador Como um disassembler, IDA Pro explora binário programas, para os quais o código fonte não está sempre disponível, para criar mapas de sua execução. O verdadeiro interesse de um disassembler é que ele mostra as instruções que são efectivamente realizadas pelo processador em uma representação simbólica chamada linguagem assembly. Se a tela saver amiga que acabou de instalar está espiando em sua sessão bancário e ou registrando seus e-mails, um disassembler pode revelar. No entanto, a montagem linguagem é difícil de fazer sentido. É por isso que técnicas avançadas foram implementadas em IDA Pro para tornar o código mais legível, em alguns casos, bastante próximo ao código fonte original que produziu o programa binário. O mapa do código do programa, em seguida, ser pós-processados para futuras investigações. Algumas pessoas têm usado isso como a raiz de uma classificação genômica do vírus. (Mapeamento do genoma digital - análise avançada malware) * IDA Pro é um depurador Mas, na vida real, as coisas nem sempre são simples. códigos hostis geralmente não cooperar com o analista. Vírus, worms e cavalos de Tróia são frequentemente blindados e ofuscado. ferramentas mais poderosas são obrigatórios. O depurador em IDA Pro complementa as capacidades de análise estática do desmontador: ao permitir que a única etapa através do código que está sendo investigado, o depurador muitas vezes ignora o ofuscamento e ajuda a obter dados que o mais poderoso disassembler estático será capaz de processar em profundidade. IDA Pro pode ser usado como um local e remoto como um depurador em várias plataformas, incluindo o onipresente 80x86 (typicallyWindows / Linux) e a plataforma ARM (normalmente PDAs Windows CE) e outras plataformas. depuradores remotos são muito úteis quando se quer programas de segurança dissecar potencialmente nocivos. Alguns dos depuradores IDA pode executar o aplicativo em um ambiente virtual: isto torna a análise de malware mesmo mais segura. * IDA é interativo Porque nenhum computador pode atualmente bater o cérebro humano quando se trata de explorar o desconhecido, IDA Pro é totalmente interativo. Em nítido contraste com seus antecessores, IDA sempre permite ao analista humano para substituir suas decisões ou para fornecer dicas. culmina interatividade em um built-in linguagem de programação e um arquitetura aberta plugin. * IDA é programável IDA Pro contém um ambiente de desenvolvimento completo, que consiste em um poderoso macro-like linguagem que pode ser usada para automatizar tarefas simples de média complexidade. Para tarefas mais avançadas, o nosso arquitetura aberta plugin não põe limites ao que programadores externos podem fazer para melhorar IDA Pro funcionalidade. Pode-se, por exemplo, estender IDA Pro com um leitor de MP3 e torná-Malware cantar. Contudo, suspeitamos nossos clientes governamentais estão envolvidos em projetos mais sérios.

Ida. Software Relacionado