Description

Versión independiente

Admite las arquitecturas ARM, x86 y x86-64.

Lee formatos de archivo ELF, Mach-O y PE.

Reconstruye funciones, sus nombres y argumentos, variables locales y globales, expresiones, enteros, punteros y tipos estructurales, todos los tipos de estructuras de control-flujo, incluyendo interruptor.

Tiene una interfaz gráfica de usuario agradable con navegación de un solo clic entre el código del ensamblador y el programa reconstruido.

Tiene una interfaz de línea de comandos para el procesamiento por lotes.

Complemento IDA

Disfruta de todos los formatos de archivo ejecutables compatibles con el desensamblador.

Se beneficia de la búsqueda de firmas de IDA, analizadores de información de depuración y desmanglers.

Descompila una función elegida o el programa completo presionando un botón.

Permite saltar fácilmente entre el desensamblador y el código descompilado.

Se integra completamente en la GUI de IDA.

| | | | | | | | | | | | | | | | | |

PGP public key, para verificar las firmas de las etiquetas git.

Instrucciones de instalación

Versión independiente que puedes simplemente descomprimir y ejecutar .

El complemento IDA se instala al copiar los archivos .plw, .p64, .plx, .dll, .so en el directorio de complementos de IDA.

Instrucciones de uso

No intente descompilar programas grandes a la vez. Seleccione una pieza necesaria en el listado de ensamblaje y presione Ctrl-E en su lugar. O mejor, use el complemento IDA de Snowman.

Cuando use el complemento IDA, presione F3 para descompilar la función debajo del cursor.

Contacts

Para informar un error o solicitar una función, cree un problema.

Para enviar un parche, abra una solicitud de extracción.

Para hacer preguntas, use la lista de correo.

Para hacer preguntas que no deberían ir en público, escriba envíeme un correo electrónico.

Categorías