Hex-Rays IDA Pro/Teams v9.4.260714 – The Industry Standard for Reverse Engineering

ابزار Hex-Rays IDA Pro ابزاری برای تحلیل کد دودویی است که برای مهندسان معکوس، تحلیلگران بد افزار، محققان آسیب ‌پذیر و توسعه ‌دهندگانی طراحی شده است که با نرم ‌افزارهای کامپایل ‌شده سر و کار دارند. این ابزار، ویژگی‌های جدا سازی قطعات، کامپایل مجدد، اشکال ‌زدایی و خودکار سازی را در یک محیط ترکیب می‌کند. IDA از پردازنده‌ها و فایل‌ها با فرمت‌های متنوعی پشتیبانی می‌کند و برای سیستم‌های تعبیه ‌شده، اپلیکیشن‌های تلفن همراه و تحلیل نرم ‌افزارهای پیچیده کاربرد فراوانی دارد.

وجود قابلیت جدا سازی قطعات در این ابزار، موجب تولید و ارائه یک خروجی قابل خواندن می‌شود که این امکان را به کاربر می‌دهد تا بتواند اسامی، نظرات، انواع و ساختارها را اصلاح کند. اشکال ‌زدای یکپارچه از اهداف تحلیل محلی و از راه دور پشتیبانی می‌کند، در حالی که افزونه‌هایی مانند Private Lumina و Teams، گردش‌های کاری تشخیص و همکاری را توسعه می‌دهند.

توسعه‌ دهندگان می‌توانند با استفاده از قابلیت‌هایی مانند پشتیبانی از IDAPython، C++ SDK، ابزار خط فرمان (command-line)، افزونه‌های انجمن و پشتیبانی از کتابخانه‌های هدلس (headless)، فرآیند تحلیل را خودکار نموده و IDA را توسعه دهند.

ویژگی ها:

• مجهز به ابزار جدا کننده چند پردازنده‌ای
• دارای قابلیت یکپارچه ‌سازی دی‌ کامپایلرهای Hex-Rays
• دارای ابزار اشکال زدای محلی و راه دور یکپارچه
• دارای افزونه‌ی رفع ابهام gooMBA
• دارای API مخصوص اتوماسیون IDAPython
• دارای کیت توسعه نرم ‌افزار C++ برای افزونه‌ها
• امکان تحلیل خط فرمان با IDAT
• امکان انجان عملیات هدلس (headless) با idalib

مناسب برای:

مناسب برای مهندسان معکوس و تیم‌های امنیتی که فایل‌های باینری (دو دویی)، بد افزارها، میان ‌افزارها و اپلیکیشن‌های کامپایل ‌شده را تجزیه و تحلیل می‌کنند.