IDACyber ダウンロード - IDACyber ソースコードのダウンロード

IDACyber

その他のカテゴリー

1.0.0

ダウンロード

IDACyサイバー

IDA Pro 用データ視覚化プラグイン

IDACyber は、IDA Pro 用のインタラクティブなデータ視覚化プラグインです。これは、生データのバイトをキャンバスに変換する外部の「カラーフィルター」で構成されており、データを対話的に検査およびナビゲートするために使用できます。コンテキスト内のフィルターに応じて、このデータを視覚的に参照すると、文字通りズームアウトした視点から特定の構造やパターンを明らかにすることができます。

scrn0

要件

IDA 7.3+
この IDAPython プロジェクトは Python3 のみと互換性があります。 IDA の古いバージョンとの互換性については、このプロジェクトの Python2 ブランチをチェックアウトしてください。 Python2 ブランチはメンテナンスされなくなったため、古いコードが含まれています。

インストール

更新: 以前の IDACyber バージョンから更新する場合は、「idacyber.py」と「cyber」フォルダーを削除することをお勧めします。
インストール: 「idacyber.py」と「cyber」フォルダーを IDA Pro の「plugins」フォルダーにコピーします。

使用法

Ctrl-Shift-C を押すとプラグインが起動し、新しいドッキング可能なウィンドウが作成されます。プラグインを再実行すると複数のインスタンスを作成でき、これにより複数のカラーフィルターを並行して実行できます。結果として得られるキャンバスは、キーボードとマウスのコントロールを使用して操作できます。 IDACyber のインスタンスにフォーカスがある場合、Ctrl-F1 を押すとクイックマニュアルが開き、Ctrl-F2 を押すと現在アクティブなフィルターに関するヘルプが表示されます。

scrn10 scrn11

カスタムカラーフィルターの作成

IDACyber は、新しい「カラーフィルター」を追加する機能を提供することで、簡単にカスタマイズできるように設計されています。カラーフィルターは外部 IDAPython スクリプトであり、「cyber」フォルダー内に配置する必要があり、IDACyber は起動時にこのスクリプトをロードします。その主な主力は、各カラーフィルターが実装することが期待されるコールバック関数「on_process_buffer()」で構成されます。この関数には、カラーフィルターで処理される生データが渡され、カラーフィルターは RGB 形式で色のリストを返すことになっています。 IDACyber は、この色のリストを取得して、インタラクティブキャンバス上に描画します。

コード例については、「cyber」フォルダーにある既存のカラーフィルターを確認してください。 2 つのフィルタ「NES」と「GameBoy」は、新しいカラーフィルタを作成するための基本的なスケルトンとして使用できる 2 つの単純な例です。