Ida Pro. Un disassemblatore interattivo, programmabile, estensibile, multi-processore
Scarica ora

Ida Pro. Classifica e riepilogo

Ida Pro. Tag

codice Processore codice sorgente smontare Multi-processor smontare specialisti debugger

Ida Pro. Descrizione

Un disassemblatore interattivo, programmabile, estensibile, multi-processore IDA PRO è un disassemblatore programmabile, interattivo e multi-processore combinato con un debugger locale e remoto e aumentato da un ambiente di programmazione plugin completo. IDA PRO è in molti modi unici. La sua interattività ti consente di migliorare i disassembli in tempo reale. Il suo supporto multi-processore è ineguagliato. Eppure, due delle nostre tecnologie sono veramente uniche, non sono mai state implementate sotto qualsiasi forma in nessuna forma di slittamento della vita reale e, cosa più importante, sono incredibili tempi risparmiatori.IDA PRO è un disassemblatore.A un disassemblatore, IDA Pro esplora programmi binari, per Quale codice sorgente non è sempre disponibile, per creare mappe della loro esecuzione. Il vero interesse di un disassemblatore è che mostra le istruzioni che vengono effettivamente eseguite dal processore in una rappresentazione simbolica chiamata linguaggio assembly. Se lo screen saver amichevole è appena installato è spiare la tua sessione di e-banking o registrando le tue e-mail, un slayembler può rivelarlo. Tuttavia, il linguaggio di assemblaggio è difficile da dare un senso. Ecco perché le tecniche avanzate sono state implementate in IDA Pro per rendere quel codice più leggibile, in alcuni casi, abbastanza vicino al codice sorgente originale che ha prodotto il programma binario. La mappa del codice del programma sarà quindi postismo per ulteriori indagini. Alcune persone lo hanno usato come radice di una classificazione genomica dei virus. (Analisi del malware avanzato del genoma digitale) IDA Pro è un debugger. Ma, nella vita reale, le cose non sono sempre semplici. Il codice ostile di solito non collabora con l'analista. Virus, worm e trojan sono spesso blindati e offuscati. Sono necessari strumenti più potenti. Il debugger in IDA Pro integra le funzionalità di analisi statica del disassemblatore: consentendo al passaggio singolo attraverso il codice indagato, il debugger aggira spesso l'offuscamento e aiuta a otteneredinati che il più potente disassemblatore statico sarà in grado di processo in profondità. IDA PRO può essere utilizzato come locale e come debugger remoto su 80x86 (tipicamente Windows / Linux) e il Plaform del braccio (tipicamente Windows CE PDA). I debugger remoti sono molto utili quando si vuole sezionare in modo sicuro programmi potenzialmente dannosi.IDA PRO è interattivo.Perché nessun computer può attualmente battere il cervello umano quando si tratta di esplorare l'ignoto, IDA Pro è completamente interattivo. In netto contrasto con i suoi predecessori, IDA consente sempre all'analista umano di sovrascrivere le sue decisioni o di fornire suggerimenti. Interattività culmina in un linguaggio di programmazione integrato e un plugin open architecture.IDA PRO è ProgramMableIDA Pro contiene un ambiente di sviluppo completo che consiste in una lingua macro-simile molto potente che può essere utilizzata per automatizzare compiti semplici a media complessità. Per attività più avanzate, la nostra architettura Plugin aperta non consente limiti su ciò che gli sviluppatori esterni possono fare per migliorare la funzionalità di IDA Pro. Si potrebbe, ad esempio, estendere IDA Pro con un lettore MP3 e rendere il malware cantare. Tuttavia, sospettiamo che i nostri clienti governativi siano coinvolti in progetti più gravi.

Ida Pro. Software correlato