IDa. L'IDA Disassemblatore e Debugger è un disassemblatore interattivo, programmabile, estensibile e multi-processore ospitato su Windows, Linux o Mac OS X. IDA è diventato lo standard de-Facto per l'analisi
Scarica ora

IDa. Classifica e riepilogo

IDa. Tag

IDa. Descrizione

Precedentemente IDA PRO L'IDA Disassembler e Debugger è un sistema interattivo programmabile, estensibile, multi-processore disassembler, ospitato su Windows, Linux o Mac OS X. IDA è diventato lo standard de-facto per l'analisi del codice dannoso, la ricerca delle vulnerabilità e validazione COTS. Vedere questa panoramica esecutivo per una sintesi delle sue caratteristiche e gli usi. * IDA Pro è un disassemblatore Come un disassemblatore, IDA Pro esplora programmi binari, per i quali il codice sorgente non è sempre disponibile, per creare mappe della loro esecuzione. Il vero interesse di un disassemblatore è che mostra le istruzioni che vengono effettivamente eseguiti dal processore in una rappresentazione simbolica chiamato linguaggio assembly. Se lo schermo amichevole saver è stato appena installato è spiare la tua e-banking di sessione o accedendo vostre e-mail, un disassemblatore può rivelarlo. Tuttavia, assemblaggio lingua è difficile dare un senso. Ecco perché le tecniche avanzate sono state implementate nel IDA Pro per rendere il codice più leggibile, in alcuni casi, abbastanza vicino al codice sorgente originale che ha prodotto il programma binario. La mappa del codice del programma, quindi essere postelaborati per ulteriori indagini. Alcune persone hanno usato come la radice di una classificazione genomica dei virus. (Mappatura del genoma digitale - l'analisi del malware avanzato) * IDA Pro è un debugger Ma, nella vita reale, le cose non sono sempre semplici. codice ostile solito non coopera con la analista. Virus, worm e trojan sono spesso corazzati e offuscato. sono necessari strumenti più potenti. Il debugger in IDA Pro integra le capacità di analisi statica del disassembler: consentendo di unico passaggio attraverso il codice in fase di studio, il debugger ignora spesso l'offuscamento e aiuta a ottenere i dati che il disassembler statica più potente sarà in grado di elaborare in profondità. IDA Pro può essere utilizzato come un locale e come un debugger remoto su varie piattaforme, tra cui l'onnipresente 80x86 (typicallyWindows / Linux) e la piattaforma ARM (tipicamente palmari Windows CE) e altre piattaforme. debugger remoto sono molto utili quando si vuole i programmi in modo sicuro sezionare potenzialmente dannosi. Alcuni di debugger IDA può eseguire l'applicazione in un ambiente virtuale: questo rende l'analisi del malware ancora più sicuro. * IDA è interattivo Perché nessun computer può attualmente battere il cervello umano quando si tratta di esplorare l'ignoto, IDA Pro è completamente interattivo. In netto contrasto con le precedenti, IDA permette sempre l'analista umano ignorare le sue decisioni o per fornire suggerimenti. culmina Interattività in un built-in linguaggio di programmazione e un architettura a plugin aperta. * IDA è programmabile IDA Pro contiene un ambiente di sviluppo completo che consiste di un potente macro-like linguaggio che può essere utilizzato per automatizzare semplice per compiti di media complessità. Per le attività più avanzate, il nostro architettura a plugin aperta non pone limiti a quello che gli sviluppatori esterni possono fare per migliorare l'IDA Pro di funzionalità. Si potrebbe, per esempio, estendere IDA Pro con un lettore MP3 e make MALWARE cantare. Tuttavia, abbiamo il sospetto nostri clienti governativi sono coinvolti in progetti più gravi.

IDa. Software correlato