IDA Pro - это интерактивный дизассемблер и отладчик одновременно. Она позволяет превратить бинарный код программы в ассемблерный текст.
Текст может быть применен для анализа работы программы.
Название IDA Pro происходит от английского Interactive Disassembler. IDA используется для анализа вирусов (antivirus companies), исследования защит систем (software security auditing), обратной инженерии (reverse engineering). Хотя IDA и не является декомпилятором (decompiler), она содержит отладчик (debugger) и может анализировать программы на высоком уровне.
Основная задача - превращение бинарного кода в читаемый текст программы. Ниже приведены некоторые возможности, уникальные для этой программы:
- распознавание стандартных библиотечных функций (технология FLIRT)
- интерактивность работы
- развитая система навигации
- система типов и параметров функций
- встроенный язык программирования IDC
- открытая и модульная архитектура
- возможность работы практически со всеми популярными процессорами
- возможность работы практически со всеми популярными форматами файлов
- работа со структурами данных высокого уровня: массивами, структурами, перечисляемыми типами
- встроенный отладчик для Win32
Типичные примеры задач, решаемые с помощью дизассемблера:
- анализ вирусов, троянов и других вредоносных программ
- поиск ошибок в программах
- изучение полученного кода
- валидация программ
- оптимизация программ
- разработка защит и поиск дыр в защите
В настоящей версии присутствует отладчик для Win32, Win64, WinCE(ARM) и Linux программ, что делает анализ таких программ еще проще и быстрее.
IDA Pro работает под MS Windows и Linux. |
