ida pro 9.0官方版 v9.0.240807

說(shuō)到反匯編工具，相信大家都知道ida pro，這是目前互聯(lián)網(wǎng)上專業(yè)的一款反編譯工具，近日官方發(fā)布了ida pro 9.0，一般又稱為IDA Professional 9.0，已經(jīng)成為逆向工程師的必備工具，能夠支持F5(x86/x64/ARM/ARM64/PPC/PPC64/MIPS/MIPS64)，支持32位和64位系統(tǒng)，支持64位文件分析，支持超過(guò)45+個(gè)通過(guò)SDK/IDAPython定制，能夠更好的反匯編和更有深層分析，可以快速到達(dá)指定代碼位置，是用戶反編譯的好幫手。與舊版本相比，新版本ida pro 9.0功能更為強(qiáng)大，比如添加了wasm加載器和處理器模塊，修復(fù)了多個(gè)bug，如云反編譯器無(wú)法使用，導(dǎo)航到不可反編譯函數(shù)時(shí)崩潰等，更多功能請(qǐng)用戶自行下載體驗(yàn)。

ida pro 9.0安裝教程簡(jiǎn)介：

1、下載解壓，運(yùn)行文件夾“installers original”下的idapro_90_x64win.exe文件開(kāi)始安裝；

2、依提示安裝即可；

3、編輯許可證信息，注意到期時(shí)間不要超過(guò)10年；

4、將ida/ida64 dll/so/dylib放在與script相同的目錄下；

5、運(yùn)行腳本生成license；

6、復(fù)制生成的license，并將dll替換為補(bǔ)??；

7、運(yùn)行激活，ok。

軟件功能

一、強(qiáng)大的反匯編程序和通用調(diào)試器

ida pro 9.0作為反匯編程序能夠創(chuàng)建它們的執(zhí)行映射以顯示二進(jìn)制處理器在符號(hào)表示（匯編）中實(shí)際執(zhí)行的指令語(yǔ)言）。軟件已經(jīng)實(shí)現(xiàn)了高級(jí)技術(shù)，因此可以生成匯編來(lái)自機(jī)器可執(zhí)行代碼的語(yǔ)言源代碼，使這個(gè)復(fù)雜的代碼更容易被人閱讀。

調(diào)試功能通過(guò)動(dòng)態(tài)分析增強(qiáng)了IDA。支持多次調(diào)試并可以處理遠(yuǎn)程應(yīng)用程序。其跨平臺(tái)調(diào)試功能可實(shí)現(xiàn)即時(shí)調(diào)試，輕松連接到本地和遠(yuǎn)程進(jìn)程，支持64位系統(tǒng)和新的連接可能性。

二、IDA Pro已成為事實(shí)標(biāo)準(zhǔn)惡意代碼分析、漏洞研究和商業(yè)的離線驗(yàn)證

1、交互式

IDA Pro允許人類分析師推翻其決策或提供提示，以便分析員可以無(wú)縫、快速地使用反匯編程序，并進(jìn)一步分析二進(jìn)制代碼憑直覺(jué)判斷。

2、可編程

IDA Pro是一個(gè)完整的集成開(kāi)發(fā)環(huán)境。它由一個(gè)非常強(qiáng)大的宏觀語(yǔ)言（IDC或IDAPython），可用于自動(dòng)化簡(jiǎn)單到中等復(fù)雜任務(wù)。

3、集成

IDA在所有標(biāo)準(zhǔn)平臺(tái)上運(yùn)行，并處理多個(gè)處理器。它還可以加載和幾乎可以反匯編任何文件格式，從而提高其分析速度。

4、開(kāi)放插件體系結(jié)構(gòu)

IDA的功能可以通過(guò)使用可編程插件輕松擴(kuò)展。SDK是適用于所有注冊(cè)的IDA用戶。

5、Lumina服務(wù)器

這個(gè)Lumina服務(wù)器保存元數(shù)據(jù)（名稱、原型、，操作數(shù)類型…），幫助改進(jìn)通過(guò)用戶搜索反匯編列表。

6、到岸價(jià)格

快速庫(kù)識(shí)別技術(shù)識(shí)別標(biāo)準(zhǔn)函數(shù)調(diào)用許多編譯器。此技術(shù)允許IDA識(shí)別生成的標(biāo)準(zhǔn)庫(kù)函數(shù)通過(guò)支持的編譯器，大大提高了生成的拆卸。

三、特性

1、 速度

IDA Pro可以在幾秒鐘內(nèi)分析二進(jìn)制文件。

2、到期

數(shù)千個(gè)測(cè)試用例全天候在我們的服務(wù)器場(chǎng)上運(yùn)行。

3、安全

我們確保IDA的最高安全級(jí)別。

4、實(shí)質(zhì)性變化

在每個(gè)版本中都會(huì)出現(xiàn)：新功能、支持的處理器等，這些都是經(jīng)過(guò)審議和討論后添加的。

軟件優(yōu)勢(shì)

1、敵對(duì)代碼分析

考慮到當(dāng)今惡意代碼的速度和復(fù)雜性，需要一種功能強(qiáng)大的分析解決方案。IDA Pro已成為惡意軟件分析領(lǐng)域的標(biāo)準(zhǔn)，以至于有關(guān)新病毒的信息通常以“ IDA數(shù)據(jù)庫(kù)”的形式交換。防病毒，惡意軟件和間諜軟件分析師每天都會(huì)使用IDA Pro來(lái)調(diào)查新的病毒樣本威脅并提供及時(shí)的解決方案。

2、漏洞研究

漏洞披露的話題仍然頗具爭(zhēng)議，但實(shí)際上，軟件通常很容易受到外部攻擊。IDA Pro是調(diào)查此類漏洞的理想工具。如果不固定它們，則第三方可能出于不誠(chéng)實(shí)或犯罪意圖利用它們。例如，威斯康星州安全分析器是一個(gè)非常有趣的項(xiàng)目，旨在研究軟件漏洞，其中IDA Pro扮演著重要角色。

3、商用現(xiàn)貨（COTS）驗(yàn)證

許多軟件是在使用它們的國(guó)家以外開(kāi)發(fā)的。由于這些程序難以驗(yàn)證，而且由于完整的源代碼審核和重建并不總是可行或可行的，因此IDA之類的工具提供了一種方便的方法來(lái)檢查程序是否確實(shí)按照其聲明的方式運(yùn)行，是否沒(méi)有有害漏洞并且不泄漏任何敏感信息。

4、隱私保護(hù)

軟件正在各個(gè)層面入侵我們的生活。在可能被收集，出售或利用的有關(guān)單個(gè)用戶的數(shù)據(jù)量激增到前所未有的水平時(shí)，尊重基本隱私權(quán)是許多人的關(guān)注點(diǎn)。IDA Pro幫助調(diào)查可能引起關(guān)注的軟件，從而保護(hù)您的基本權(quán)利。

5、其他用途

IDA Pro在學(xué)術(shù)界引起了很多興趣。在這里可以看到IDA Pro發(fā)揮作用的部分論文清單。

系統(tǒng)要求

1、Windows

需要當(dāng)前支持的 x64 操作系統(tǒng)（Windows 8 或更高版本，建議使用 Windows 11 或更高版本）。

2、Linux

x64 (x86_64) CentOS 7 或更高版本、Ubuntu 16.04 或更高版本。其他等效發(fā)行版也可使用，但不保證。

3、macOS

macOS Catalina 或更高版本（x64 或 ARM64）。

更新日志

v9.0.240807版本

修復(fù)問(wèn)題

1、IDA 首頁(yè)：云反編譯器無(wú)法使用

2、將所有對(duì) ida.key 的引用替換為 ida.hexlic

3、IDA Linux 安裝程序在安裝程序目錄中創(chuàng)建了一個(gè)奇怪的目錄

4、IDA Home：缺少 IDA Pyton 模塊 "ida_mergemod"

5、MacOS 上缺少 style dylib

6、反編譯器：導(dǎo)航到不可反編譯函數(shù)時(shí)崩潰

7、asmtil：interr 918 + 過(guò)濾大量類型時(shí)崩潰

8、idapython：idc.get_ordinal_qty() 不可用

9、添加了 wasm 加載器和處理器模塊