￥面議
上海道寧信息科技有限公司
免費(fèi)會(huì)員您現(xiàn)在的位置： 上海道寧信息科技有限公司>>其他>> IDA Pro
IDA Pro
| 參考價(jià): | 面議 |
具體成交價(jià)以合同協(xié)議為準(zhǔn)- 產(chǎn)品型號(hào)
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問(wèn)次數(shù)：332更新時(shí)間：2021-08-25 22:28:14
聯(lián)系我們時(shí)請(qǐng)說(shuō)明是智能制造網(wǎng)上看到的信息，謝謝!
產(chǎn)品簡(jiǎn)介
產(chǎn)品介紹
-
IDA Pro簡(jiǎn)介
IDA Pro 是一款反匯編程序
反匯編程序是一種軟件，用于將機(jī)器代碼轉(zhuǎn)換為人類可讀的格式，稱為匯編語(yǔ)言。
我們每天使用的軟件的源代碼并不總是可用。 像IDA Pro這樣的反匯編程序能夠創(chuàng)建它們的執(zhí)行映射，以處理器名義以稱為匯編語(yǔ)言的符號(hào)表示形式顯示實(shí)際由處理器執(zhí)行的二進(jìn)制指令。 通過(guò)這種反匯編過(guò)程，軟件專家可以分析懷疑是惡意軟件的程序，例如間諜軟件或惡意軟件。 但是，匯編語(yǔ)言很難閱讀和理解。 這就是為什么在IDA Pro中實(shí)施了高級(jí)技術(shù)以使該復(fù)雜代碼更具可讀性的原因。 在某些情況下，可以將二進(jìn)制程序還原到相當(dāng)接近的水平，還原為產(chǎn)生二進(jìn)制程序的原始源代碼。 然后可以對(duì)該程序的代碼圖進(jìn)行后處理以進(jìn)行進(jìn)一步調(diào)查。
IDA Pro是調(diào)試器
調(diào)試器是一種計(jì)算機(jī)程序，可幫助檢測(cè)和糾正其他計(jì)算機(jī)程序中的錯(cuò)誤。
在軟件分析中（就像在現(xiàn)實(shí)生活中一樣），事情很少是簡(jiǎn)單明了的。惡意代碼通常不與分析人員合作。病毒，蠕蟲和特洛伊木馬程序的創(chuàng)建者經(jīng)常以一種混淆的方式編寫其代碼，這使得閱讀和分析變得異常困難。因此，需要更強(qiáng)大的工具來(lái)有效地幫助分析師。 IDA Pro中的調(diào)試器通過(guò)允許用戶單步執(zhí)行要研究的代碼來(lái)補(bǔ)充反匯編程序的靜態(tài)分析功能（在不執(zhí)行程序的情況下檢查代碼）；通過(guò)這種方式，調(diào)試器通常會(huì)繞過(guò)混淆，并幫助獲取功能更強(qiáng)大的靜態(tài)反匯編程序?qū)⒛軌蜻M(jìn)行深度處理的數(shù)據(jù)。
IDA Pro可在Windows，Linux和Mac OS X上運(yùn)行，并可調(diào)試各種特定平臺(tái)（Windows 32/64位，Linux 32/64位，OS X x86 / x64，iOS，Android等）。這可以在本地或遠(yuǎn)程執(zhí)行。遠(yuǎn)程調(diào)試器對(duì)于安全地剖析潛在有害的程序非常有用。一些IDA調(diào)試器還可以在虛擬環(huán)境中運(yùn)行該應(yīng)用程序，從而使惡意軟件分析更加安全。
IDA Pro是交互式的
由于在探索未知事物時(shí)，目前還沒有計(jì)算機(jī)能擊敗人腦，因此IDA Pro具有*的交互性。 IDA始終允許人工分析人員覆蓋其決策或提供提示。內(nèi)置的編程語(yǔ)言和開放的插件體系結(jié)構(gòu)進(jìn)一步提高了交互性。
插件體系結(jié)構(gòu)允許程序在某些時(shí)候調(diào)用外部代碼，而無(wú)需事先知道該代碼的所有細(xì)節(jié)，因此為調(diào)用程序增加了功能。
IDA Pro是可編程的
IDA Pro是一個(gè)完整的集成開發(fā)環(huán)境。它由一種非常強(qiáng)大的類宏語(yǔ)言組成，可用于自動(dòng)執(zhí)行從簡(jiǎn)單到中等復(fù)雜性的任務(wù)。對(duì)于更高級(jí)的任務(wù)，開放式插件體系結(jié)構(gòu)允許外部開發(fā)人員增強(qiáng)IDA Pro的功能。
敵對(duì)代碼分析
考慮到當(dāng)今惡意代碼的速度和復(fù)雜性，需要一種功能強(qiáng)大的分析解決方案。 IDA Pro已成為惡意軟件分析領(lǐng)域的標(biāo)準(zhǔn)，以至于有關(guān)新病毒的信息通常以“ IDA數(shù)據(jù)庫(kù)”的形式交換。防病毒，惡意軟件和間諜軟件分析師每天都會(huì)使用IDA Pro來(lái)調(diào)查新的病毒樣本威脅并提供及時(shí)的解決方案。
漏洞研究
漏洞披露的話題仍然頗具爭(zhēng)議，但事實(shí)上，軟件通常很容易受到外部攻擊。 IDA Pro是研究此類漏洞的理想工具。如果不固定它們，則第三方可能會(huì)出于不誠(chéng)實(shí)或目的利用它們。例如，威斯康星州安全分析器是一個(gè)非常有趣的項(xiàng)目，旨在研究軟件漏洞，其中IDA Pro扮演著重要角色。
商用現(xiàn)貨（COTS）驗(yàn)證
許多軟件是在使用它們的國(guó)家以外開發(fā)的。由于這些程序難以驗(yàn)證，并且由于完整的源代碼審核和重建并不總是可行或可行的，因此IDA之類的工具提供了一種方便的方法來(lái)檢查程序是否確實(shí)按照其聲明的方式運(yùn)行，是否沒有有害漏洞并且不泄漏任何敏感信息。
隱私保護(hù)
軟件正在各個(gè)層面入侵我們的生活。在可能被收集，出售或利用的有關(guān)單個(gè)用戶的數(shù)據(jù)量激增到的水平時(shí)，尊重基本隱私權(quán)是許多人的關(guān)注點(diǎn)。 IDA Pro幫助調(diào)查可能引起關(guān)注的軟件，從而保護(hù)您的基本權(quán)利。
IDA：7.5的新增功能
強(qiáng)調(diào)
資料夾檢視
許多IDA標(biāo)準(zhǔn)視圖中都提供樹狀文件夾視圖。 您可以創(chuàng)建文件夾并在它們之間移動(dòng)項(xiàng)目。 首先，具有以下視圖：
功能和名稱
枚舉
本地類型
對(duì)于“結(jié)構(gòu)和枚舉”，默認(rèn)情況下顯示樹形面板，對(duì)于其他視圖，可通過(guò)“顯示文件夾”上下文菜單項(xiàng)啟用它。
您可以創(chuàng)建，重命名和刪除文件夾，并在它們之間移動(dòng)項(xiàng)目。 在處理大型二進(jìn)制文件時(shí)，這將有助于組織整理信息。
MIPS反編譯器
我們的產(chǎn)品陣容中加了一個(gè)新的反編譯器。IDA支持的任何32位MIPS二進(jìn)制文件包括精編的編碼都可以反編譯，無(wú)縫透明地處理臭名昭著的延遲槽。 還提供了MIPS反匯編程序-反編譯器比較頁(yè)面，其中包含一些有趣的示例。
以下是一些屏幕截圖：
大端模式（Big-Endian）MIPS32 代碼
小端模式（Little -Endian）MIPS32 代碼MIPS16e 代碼
microMIPS 代碼
相關(guān)產(chǎn)品
-
-
￥面議 -
￥面議 -
￥面議
