IDACyber

IDAC網路

IDA Pro 資料視覺化插件

IDACyber​​ 是 IDA Pro 的互動式資料視覺化插件。它由外部「顏色過濾器」組成，可將原始資料位元組轉換為可用於互動式檢查和導航資料的畫布。根據上下文中的過濾器，直觀地瀏覽這些數據可以從縮小的角度揭示特定的結構和模式。

要求

• 國際開發協會7.3+
• 此 IDAPython 專案僅與 Python3 相容。為了與舊版的 IDA 相容，您可能需要查看該專案的 Python2 分支。 Python2 分支不再維護，因此包含過時的程式碼。

安裝

• 更新：如果您要從先前的 IDACyber​​ 版本進行更新，建議刪除「idacyber.py」和「cyber」資料夾。
• 安裝：將「idacyber.py」和「cyber」資料夾複製到IDA Pro「plugins」資料夾中。

用法

Ctrl-Shift-C 啟動外掛程式並建立一個新的可停靠視窗。可以透過重新運行該插件來建立多個實例，該插件允許並行運行多個濾色器。可以使用鍵盤和滑鼠控制與產生的畫布進行互動。當 IDACyber​​ 實例處於焦點時，可以透過按 Ctrl-F1 開啟快速手冊，按下 Ctrl-F2 可顯示目前活動篩選器的協助。

編寫自訂濾色器

IDACyber​​ 旨在透過提供添加新「濾色器」的功能來輕鬆自訂。顏色過濾器是一個外部 IDAPython 腳本，必須放置在「cyber」資料夾中，IDACyber​​ 將在啟動期間載入該腳本。它的主要工作包括回調函數“on_process_buffer()”，每個濾色器都需要實作該函數。此函數傳遞原始資料以供顏色過濾器處理，然後顏色過濾器應該會傳回 RGB 格式的顏色清單。 IDACyber​​ 將取得此顏色清單並將其繪製到互動式畫布上。

有關範例程式碼，請查看在「cyber」資料夾中可以找到的現有濾色器。兩個濾鏡“NES”和“GameBoy”是兩個簡單的範例，可以用作編寫新顏色濾鏡的基本框架。

過濾器範例

已知錯誤

是的 ：[