Ida El desasmizador de IDA y el depurador es un desmontaje interactivo, programable, extensible y multi-procesador alojado en Windows, Linux o Mac OS X. IDA se ha convertido en el estándar de facto para el análisis
Descargar ahora

Ida Clasificación y resumen

Ida Etiquetas

Ida Descripción

Anteriormente Ida Pro El desensamblador y el depracador IDA son un desmontaje interactivo, programable, extensible y multi-procesador alojado en Windows, Linux o Mac OS X. IDA se ha convertido en el estándar de facto para el análisis del código hostil, la investigación de vulnerabilidad y la validación de las COTS. Consulte esta descripción del Ejecutivo para obtener un resumen de sus características y usos. * Ida Pro es un desasmante Como desasmante, IDA Pro explora programas binarios, para qué código fuente no siempre está disponible, Para crear mapas de su ejecución. El interés real de un desasmante es que muestra las instrucciones que realmente son ejecutadas por el procesador en una representación simbólica llamada lenguaje de ensamblaje. Si el protector de pantalla amigable, acabo de instalar, está espiando su sesión de banca electrónica o registre sus correos electrónicos, un desasmante puede revelarlo. Sin embargo, el lenguaje de montaje es difícil de tener sentido. Es por eso que las técnicas avanzadas se han implementado en IDA Pro para que ese código sea más legible, en algunos casos, bastante cerca del código fuente original que produjo el programa binario. El mapa del código del programa luego será posterior a las investigaciones posteriores. Algunas personas lo han usado como la raíz de una clasificación genómica de los virus. (Mapeo del genoma digital - Análisis de malware avanzado) * Ida Pro es un depurador Pero, en la vida real, las cosas no siempre son simples. Código hostil generalmente no coopera con el analista. Los virus, los gusanos y los troyanos a menudo son blindados y ofuscados. Se requieren herramientas más poderosas. El depurador en IDA PRO complementa las capacidades de análisis estático del desmontaje: permitiendo Un solo paso a través del Código que se está investigando, el depurador a menudo pasa por alto la ofuscación y ayuda a obtener datos que el desensambler estático más potente podrá procesar en profundidad. Ida PRO se puede utilizar como local y como un depurador remoto en varias plataformas, incluida la ubicuosa 80x86 (normalmente Windows / Linux) y la plataforma de brazo (típicamente Windows CE PDA) y otras plataformas. Los depósitos remotos son muy útiles cuando uno quiere diseccionar con seguridad programas potencialmente dañinos. Algunos de los depuradores de IDA pueden ejecutar la solicitud en un entorno virtual: esto hace que el análisis de malware sea incluso más seguro. * IDA es interactivo Porque ninguna computadora no puede vencer al cerebro humano cuando se trata de explorar lo desconocido, Ida Pro es totalmente interactivo. En un contraste agudo con sus predecesores, IDA siempre permite al analista humano anular sus decisiones o proporcionar sugerencias. La interactividad culmina en un lenguaje de programación incorporado y un Arquitectura de plugin abierto. * IDA es programable IDA PRO contiene un entorno de desarrollo completo que consiste en una macro muy poderosa. Idioma que se puede utilizar para automatizar tareas simples a medianas de complejidad. Para tareas más avanzadas, nuestra La arquitectura de plugin abierto no pone límites a lo que los desarrolladores externos pueden hacer para mejorar la IDA Pro's funcionalidad. Uno podría, por ejemplo, extender IDA PRO con un reproductor de MP3 y hacer que Malware cante. Sin embargo, Sospechamos que nuestros clientes gubernamentales están involucrados en proyectos más serios.

Ida Software relacionado