之前，有朋友留言小子需要Mac下一款反汇编分析软件——Hex Rays IDA Pro，小子这里有时间就分享出来给更多需要的朋友。小子这次带来的是9.0.240807版本。
DA Pro反汇编和调试器是一个互动的，可编程，可扩展，多处理器的反汇编，在Windows，Linux或Mac OS X的IDA Pro已成为事实上的标准，对恶意代码进行分析，脆弱性的研究和验证的COTS 。
IDA是互动DisAssembler：世界上最聪明，功能最全面的反汇编，许多软件安全专家都熟悉。
IDA完全用C ++编写，运行在三大操作系统上：Microsoft Windows，Mac OS X和Linux。
IDA也是我们的第二个产品Hex-Rays反编译器的基础。
独特的Hex-Rays反编译器提供了二进制可执行文件高级表示的承诺。它可以处理现实世界的代码。是真的。
IDA 以其强大的反汇编和静态分析功能而闻名。它能够将二进制代码转换为易于阅读和理解的汇编代码，同时还提供了丰富的图形化界面和交互式工具，以便用户深入分析和探索程序的结构和逻辑。
IDA 提供了多种视图和窗口，如函数图、调用图、十六进制视图和反编译视图等。这些视图和窗口可以帮助用户跟踪程序的控制流、数据流和函数调用，从而更好地理解程序的行为和功能。
此外，IDA 还具有许多高级功能，如符号重命名、类型推导、代码注释和脚本扩展等。它支持用户自定义插件和脚本，以满足不同的需求，并提供更高级的分析和定制能力。
小子简单说明下IDA 8.4 版本的更新内容：
改进：
+ PC：改进AVX-512指令支持（BF16、BITALG、FP16、GFNI、VBMI2、VNNI、VP2INTERSECT、VPCLMULQDQ）
+ 团队：如果BASE中不存在，则不要按序数匹配LOCAL和REMOTE数据库的类型
+ UI：将“复制结构类型”操作重命名为“复制结构类型”，以更好地表示其行为
错误修复
BUGFIX：cvt64：如果在ida.cfg中设置了WORKDIR，则idb->i64转换不起作用
BUGFIX：cvt64：将.idb转为.i64时，一些ASM结构成员记录没有被处理
BUGFIX：调试器：“禁用ASLR”在Windows上的UI中表现不正确
BUGFIX：解编译器：从伪代码视图编辑结构成员类型时固定interr 50898
BUGFIX：eh_parse：加载具有0展开代码的函数的PE文件可能会导致IDA在macOS上崩溃
BUGFIX：ELF：没有动态符号的PIE文件有时不会处理重新定位
BUGFIX：golang：加载带有损坏元数据的文件可能会导致挂断/冻结IDA
BUGFIX：如果当前数据库的解编译器初始化失败，IDA可能会崩溃
BUGFIX：IDAPython：重新引入假人ida_kernwin.CH_NOIDB，以便与旧脚本向后兼容
BUGFIX：IDC：当调用不存在的IDC函数时，IDA可能会崩溃
BUGFIX：安装程序：IDA Demo和Free不会显示SVG操作图标
BUGFIX：安装程序：IDA Home ARM不包括arm_sys_reg.cfg，这将导致A64 MSR缺少符号名称
BUGFIX：安装程序：私有Lumina服务器安装程序现在提供指定要监听的端口
BUGFIX：安装程序：卸载程序没有在macOS上删除libpython3.link.dylib和pycache文件，留下空的.app捆绑包
BUGFIX：内核：__ptr32/__ptr64修饰符在用于函数返回类型时在函数原型中被拒绝
BUGFIX：objc：修复了退出时的潜在崩溃
BUGFIX：PC：使用VEX编码的SSE指令的功能prolog没有正确分析
BUGFIX：PDB：IDA可能会在大型PDB上产生“未能计算结构成员对齐”和“达到最大递归水平”的警告
BUGFIX：插件：当没有为条目定义标志时，将参数从plugins.cfg正确传递到plugmod_t::run
BUGFIX：团队：在某些情况下固定interr 1846
BUGFIX：团队：修复了合并类型时的多个问题
BUGFIX：团队：hvui：在本地文件和保险库文件中，打开后第一行可能为空
BUGFIX：团队：在合并期间可以编辑本地类型中的类型，这可能会导致idb损坏
BUGFIX：TRICORE：not16指令被错误地拆解为nor16
BUGFIX：UI：正确检索自定义签名文件的库名称
BUGFIX：UI：修复了IDA将打开已弃用的结构视图而不是本地类型的几种情况
BUGFIX：UI：在即时调试器中启用“合并环境”时，IDA可能会崩溃（没有数据库）
BUGFIX：UI：打开调试器>进程选项对话框时，IDA可能会崩溃
BUGFIX：UI：对于名称超过23个字符的类型，无法从IDA视图跳转到本地类型
BUGFIX：UI：从IDA视图跳到结构将最终在结构的末尾而不是开始
BUGFIX：UI：加载SIG按钮将打开“保存文件…”而不是“打开文件…”对话框
BUGFIX：UI：本地类型书签无法在文件夹中组织
BUGFIX：UI：本地类型编辑器在MakeData中不支持ymmword和zmmword
BUGFIX：UI：如果某些步骤被禁用，MakeData（D）旋转木马将停止工作
BUGFIX：UI：“完整”位字段上的MakeData（D）将导致interr
BUGFIX：windbg：当连接到被阻止的端口上的内核调试器时，IDA UI可能会锁定
暂无评论内容