IDA理念 这就是我们在开发产品时尽力遵循的概念——在这个过程中，我们相信我们将开发可靠性、方便性和易用性的软件。 没有什么能打败人脑 因为我们知道一秒钟的洞察力仍然胜过百年的处理时间，所以 IDA 反汇编提供尽可能多的交互性。事实上，反汇编中的任何内容都可以修改、操作、重新排列或重新定义。 静态拆解有限 静态反汇编不能解释所有情况。当今恶意代码中经常出现加密或混淆代码；代码和数据之间的确切区别是艺术而不是科学。 IDA 内部脚本语言获得了反汇编器的交互性，Windows 应用程序/内核调试器Linux 应用程序调试器，80×86 Mac OS X 应用程序调试器(支持 32 位和 64 等等补充…… 珍惜创新 作为我们产品创建新插件的额外奖励，我们举办了一年一度的插件竞赛。有用的公共插件的创建者可以获得现金奖励。这些名字也在名人堂页面上公布。 时间是本质 汇编语言导游只看几个操作代码就知道程序的目的已经消失了。今天的病毒和蠕虫通常是用高级语言编写的。因为我们是独一无二的 FLIRT 技术和我们先进的堆栈跟踪功能，IDA 尽可能接近原始源代码。 你最清楚 我们是反汇编器和调试器专家，但你是真正工作的人。你比我们更了解你需要什么。 IDA SDK 允许您根据您的特定需要进行扩展和定制 IDA 的原因。 安全是我们的首要任务 我们希望我们的用户在使用我们的工具时能够安全。这就是为什么除了内部测试、代码审查和安全代码实践外，我们还引入了错误的奖励计划。报告我们软件中严重错误的报告可以获得现金奖励。这样，我们的软件中的漏洞将直接向我们报告。当然，我们会立即做出反应，并尽快发布热修复。
解决方案 Hex-Rays 该工具用于解决软件行业的关键问题。 我们的旗舰产品 IDA Pro 流行但复杂的软件。 我们经常被问到，IDA 到底是什么用的？ 这是一个公平的问题，不容易回答。 IDA 复杂的用例非常广泛，不能用引人入胜的单行代码来概括。
因此，与其提出描述 IDA 我们决定让我们的用户谈论销售宣传。 以下是各种安全专家、恶意软件分析师和软件工程师使用的例子 IDA 解决工作过程中的一个关键问题，并决定发布结果。 我们收集了这类出版物的各种链接，并将其纳入软件行业的各个细分领域。 希望这能让你更容易理解 IDA 该领域如何应用实际解决方案？ 数字取证 挑战 当系统被恶意软件破坏时，将进行数字证据收集调查。如果发生基于软件的攻击，公司通常会派遣专门的计算机应急响应小组 (CERT) 消除威胁，评估损害程度，了解攻击是如何实施的，以防止将来发生类似事件。这些团队必须从计算机、移动设备、网络设备甚至分布式系统中收集数字证据。因此，它们必须能够处理多种二进制代码格式。在许多情况下，代码混淆的目的是使调查更加困难和耗时。法医调查人员需要精确多功能的工具来帮助他们完成这些任务。
方法 IDA Pro 在取证调查过程中收集的二进制代码可以进行分析。它几乎可以处理在现代处理器上运行的任何代码，并使用自定义脚本和插件来扩展其功能。这使得它在分析严重混淆的代码时特别有用。 IDA 现场对现实世界恶意软件进行了无情的实战测试，使其成为众多 CERT 组织的首选工具。
渗透测试 挑战 为了加强安全，软件开发人员有很强的动机攻击自己的软件。一般的想法是，最好主动找到安全漏洞 - 在别人发现并恶意使用它来对付你的客户之前。安全审计可以由公司的专业团队或第三方顾问进行，但它们几乎总是需要 IDA 这种工具的精度。
方法 可主动使用 IDA 检测关键任务软件中的可用漏洞。通常，它涉及识别用户输入的逻辑，然后积极分析逻辑错误。通常，这种错误更容易从原始机器代码反编译软件中发现，因为它没有懒惰程序员在编写原始源代码时所做的任何偏见或假设。安全审计员知道要找到什么样的错误可能是极其有害的。
知识产权 挑战 知识产权是许多公司的重要资产。 虽然是无形的，但它通常代表着公司最重要的财产。 版权、专利、商标产权，包括版权、专利、商标和商业秘密。 任何侵犯或侵犯知识产权的行为都严重威胁着许多公司的生存。 对于软件 IP，发现和证明这种违规行为是一个挑战。 我们的社会不仅需要手动工具，还需要自动工具来完成任务。
方法 IDA Pro 它非常适合这项任务，因为它可以用来开发自动化系统寻找侵犯版权、知识产权盗窃和专利侵权的基础。 手动检查仍然可用。
动态分析与调试 挑战 反汇编计算机程序可以揭示其行为的大量信息，但限制原始反汇编的有用性的方法有很多。 恶意软件作者积极尝试使其可执行文件在分析过程中看起来无害，然后在实际执行过程中表现出很大的不同。 由于不可预见的情况，即使是精心设计的非恶意程序也可能在运行过程中出现故障。 分析师和工程师依赖于允许他们在代码运行时观察代码的工具。 很多时候，这是理解和解决问题的唯一方法。
方法 IDA Pro 所有主桌平台都可以调试（Windows、Linux、Mac）、移动平台（iPhone、Android）和模拟器（QEMU、Bochs）应用程序。 即使是鲜为人知的基础 MIPS 我们的调试器也可以处理其他处理器的嵌入式系统。 IDA Pro 自带十种不同的调试器。 当然，它们都是可配置的、可编程的和可扩展的。
汽车安全 挑战 现代汽车正在滚动软件生态系统。它们现在更依赖于微控制器上的固件，而不是像过去那样的纯硬件。汽车现在可以包括了 70 多个电子控制单元 (ECU)，每个电子控制单元都有自己的专用固件。 ECU 可负责发动机、驾驶控制、信息娱乐、导航和跟踪系统——其中一些可能连接到蜂窝网络。所有这些代码都有潜在的错误、漏洞或隐藏/不必要的功能。所以智能汽车的概念是个好主意，但对某些人来说，智能只意味着可破解。尽管越来越复杂，但汽车行业必须能够看到驱动其车辆的软件（字面意思）。被忽视的缺陷可能会产生严重的后果。
方法 IDA 它可以作为现代车辆逻辑基础设施的入口点。在许多情况下，原始的 ECU 逆向工程中的固件，如确定传感器的读取或发动机的控制。 IDA 由于它支持执行这项任务的最佳工具 ECU 使用的所有主要处理器系列。即使没有完整的文档、源代码或调试符号，IDA 也可以逐步了解固件行为。
互操作性 挑战 应用程序中很少严格生成和使用信息。 现代计算机与其他计算机交换信息，将信息存储在磁盘或云中。 通常，使用的数据格式是未记录的，但可能需要与应用程序交互或提取数据。 例如，要从过时的软件中提取数据，我们需要知道使用的格式。 或者要删除僵尸网络，我们可能需要知道它的网络协议，以便向它感染的僵尸计算机发送命令。
方法 处理异国情调的文件格式，IDA Pro 可以使用定制的加载器轻松扩展数据 UI 中可用。 当谈到逆向工程网络协议时，人们通常会将 IDA Pro 数据包捕获工具 Wireshark）配对。 协议的发现将加快，因为流量分析并匹配其在客户端或服务器端代码中的使用。
软件评估 挑战 非恶意软件的内部操作有时值得研究。 分析师需要清楚了解日常使用的软件（操作系统、驱动程序、第三方应用程序等）。 商业软件的内部细节通常没有记录在案，但有正当的理由检查。
方法 IDA 支持桌面、移动和嵌入式设备中使用的所有主要架构。 可用于反汇编带有或没有调试信息的二进制文件。 使用 FLIRT 和 Lumina 等待内置功能，可以识别知名或库函数。 BinDiff 或 Diaphora 第三方插件允许查找二进制版本之间的差异，以识别更改、修复甚至后门。
教育 挑战 逆向工程需要大量的经验、培训甚至直觉。 但如果没有合适的工具，即使是最熟练的逆向工程师也会花很多时间来执行最无聊的任务，甚至找不到关键的信息位置。
方法 IDA Pro 它是教授二进制分析的完美工具：它速度快，功能强大，使用方便，支持大多数处理器和文件格式，甚至可以作为免费教育许可证。 发现 IDA Pro 被世界各地的大学、在线或离线课程、培训和研讨会使用也就不足为奇了。
支持处理器 支持的处理器/操作系统/文件格式组合列表很大，很难一一列举。 请查看我们的图库，其中包含大量处理器的反汇编示例。
IDA 家庭版 IDA Home 有 5 每个版本都支持常见的处理器系列之一： x86/x64 ARM/ARM64 MIPS/MIPS64 PowerPC/PPC64 Motorola 68K/Coldfire IDA专业版 IDA 专业版支持以下处理器。 我们的免费 SDK 它提供了一些处理器模块的源代码。
?AMD K6-2 3D-Now! extensions ?32-bit ARM Architecture versions from v3 to v8 including Thumb, Thumb-2, DSP instructions and NEON Advanced SIMD instructions. oARMv4 / ARMv4T: ARM7 cores (ARM7TDMI / ARM710T / ARM720T / ARM740T), ARM9 cores (ARM9TDMI / ARM920T / ARM922T / ARM940T) oARMv5 / ARMv5TE / ARMv5TEJ: ARM9 cores (ARM946E-S/ ARM966E-S/ ARM968E-S/ ARM926EJ-S/ ARM996HS), ARM10E (ARM1020E / ARM1022E / ARM1026EJ-S) oARMv6 / ARMv6T2 / ARMv6Z / ARMv6K: ARM11 cores (ARM1136J(F)-S / ARM1156T2(F)-S / ARM1176JZ(F)-S / ARM11 MPCor) oARMv6-M: Cortex-M0 / Cortex-M0+ / Cortex-M1 (e.g. NXP LPC800/LPC1xxx, Freescale Kinetis L and M series, STM32 F0 series etc.) oARMv7-M: Cortex-M3 (e.g. NXP LPC17xx/18xx/13xx, STM32 F1/F2/L1 series, TI Stellaris, Toshiba TX03 / TMPM3xx etc.) oARMv7E-M: Cortex-M4 (e.g. NXP LPC43xx, STM32 F3/F4 series, TI Stellaris LM4F, Freescale Kinetis K series and W series, Atmel AT91SAM4 etc.) oARMv7-R: Cortex-R4(F)/Cortex-R5/Cortex-R7 (e.g. TI TMS570LS etc.) oARMv7-A: Cortex-A5 / Cortex-A7 / Cortex-A8 / Cortex-A9 / Cortex-A12 / Cortex-A15 (e.g. TI Sitara, TI OMAP series, Samsung S5PC100 and Exynos, Nvidia Tegra, Freescale i.MX, Allwinner A-Series and many others) oARMv7 (custom): Apple A4/A5/A5X/A6/A6X (Swift microarchitecture, used in Apple’s iPhone/iPod/iPad/AppleTV), Qualcomm Snapdragon [Note: this list is incomplete; code for any ARM-compliant core can be disassembled] ARC (Argonaut RISC Core) ATMEL AVR (comes with source code) DEC PDP-11(comes with source code) Fujitsu FR (comes with source code) GameBoy Hitachi/Renesas H8/300, H8/300L, H8/300H, H8S/2000, H8S/2600, H8SX (comes with source code) H8/330, H8/322, H8/323, H8/325, H8/326-329, H8/336-338, H8/350, H8/3048F, H8/3202, H8/3212, H8/3214, H8/3216, H8/3217, H8/3256, H8/3257, H8/3292, H8/3294, H8/3296, H8/3297, H8/3315, H8/3318, H8/3334Y, H8/3336Y, H8/3337Y, H8/3337YF, H8/3394, H8/3396, H8/3397, H8/3534, H8/3434, H8/3434F, H8/3436, H8/3437, H8/3437F, H8/3522 H8/3612, H8/3613, H8/3614, H8/3712, H8/3713, H8/3714, H8/3723, H8/3724, H8/3725, H8/3726, H8/3812, H8/3813, H8/3814, H8/3833-37, H8/3875, H8/3876, H8/3877, H8/3924, H8/3925, H8/3926, H8/3927, H8/3945-47 H8/3002, H8/3040-3042, H8/3003, H8/3030-32, H8/3048, H8/3070, H8/3071, H8/3072 H8S/2246, H8S/2245, H8S/2244, H8S/2243, H8S/2242, H8S/2241, H8S/2133, H8S/2144F, H8S/2357F, H8S/2143, H8S/2142F, H8S/2345F, H8S/2343, H8S/2341, H8S/2237, H8S/2235, H8S/2233, H8S/2227, H8S/2225, H8S/2223, H8S/2240, H8S/2242, H8S/2350, H8S/2352, H8S/2340, H8S/2355, H8S/2353, H8S/2351, H8S/2134F, H8S/2132F H8S/2655R, H8S/2653R, H8S/2655 Hitachi H8/500 (comes with source code) Hitachi HD 6301, HD 6303, Hitachi HD 64180 INTEL 8080 INTEL 8085 INTEL 80196 (comes with source code) INTEL 8051 (comes with source code) INTEL 860XR (comes with source code) INTEL 960 (comes with source code) INTEL 80×86 and 80×87 INTEL Pentium family, including SSE, SSE2, SSE3, SSE4 Java Virtual Machine (comes with source code) KR1878 (comes with source code) Microsoft .NET (Common Language Infrastructure bytecode) Mitsubishi MELPS740 or Renesas 740 (comes with source code) Hitachi/Renesas M16C MN102 (comes only with source code) MOS Technologies 6502 (comes with source code) Motorola/Freescale MC680xx, CPU32 (68330), MC6301, MC6303, MC6800, MC6801, MC6803, MC6805, MC6808, HCS08, MC6809, MC6811, M68H12C, ColdFire Motorola MC6812/MC68HC12/CPU12 Freescale HCS12, HCS12X (including XGATE coprocessor) NSC CR16 (comes only with source code) NEC V850 series (including V850E1, V850E1F, V850ES, V850E2, V850E2M) (comes with source code) Renesas RH850 series (RH850G3K, RH850G3M, RH850G3KH, RH850G3MH) (comes with source code) EFI Byte Code (EBC) (comes with source code) SPU (Synergistic Processing Unit of the Cell BE) (comes with source code) MSP430, MSP430X (comes with source code) PIC 12XX, PIC 14XX, PIC 18XX, PIC 16XXX (comes with source code) Rockwell C39 (comes only with source code) SAM8 (comes with source code) SGS Thomson ST-7, and ST-20 (comes with source code) TLCS900 (comes only with source code) unSP from SunPlus Sony SPC700 Philips XA series (51XA G3)(comes with source code) Intel xScale Z80, Zilog Z8, Zilog Z180, Zilog Z380 (comes with source code) x64 architecture (Intel x64 and AMD64) ARM64 Architecture (aka AArch64) oARMv8-A: Cortex-A50/Cortex-A53/Cortex-A57 oARMv8 (custom): Apple A7 (Cyclone microarchitecture, used in iPhone 5s) Analog Devices AD218x series (ADSP-2181, ADSP-2183, ADSP-2184(L/N), ADSP-2185(L/M/N), ADSP-2186(L/M/N), ADSP-2187(L/N), ADSP-2188M/N, ADSP-2189M/N) Dalvik (Android bytecode, DEX) DEC Alpha DSP563xx, DSP566xx, DSP561XX (comes with source code) TI TMS320C2X, TMS320C5X, TMS320C6X, TMS320C64X, TMS 320C54xx, TMS320C55xx, TMS320C3 (comes with source code) TI TMS320C27x/TMS320C28x Hewlett-Packard HP-PA (comes with source code) Hitachi/Renesas SuperH series: SH1, SH2, SH3, Hitachi SH4 (Dreamcast), SH-4A, SH-2A, SH2A-FPU IBM/Motorola PowerPC/POWER architecture, including Power ISA extensions: oBook E (Embedded Controller Instructions) oFreescale ISA extentions (isel etc.) oSPE (Signal Processing Engine) instructions oAltiVec (SIMD) instructions oHypervisor and virtualization instructions oAll instructions from the Power ISA 2.06 specification (Vector, Decimal Floating Point, Integer Multiply-Accumulate, VSX etc.) oCell BE (Broadband Engine) instructions (used in PlayStation 3) oVLE (Variable Length Encoding) compressed instruction set oXenon (Xbox 360) instructions, including VMX128 extension oPaired Single SIMD instructions (PowerPC 750CL/Gekko/Broadway/Espresso, used in Nintendo Wii and WiiU) Motorola/Freescale PowerPC-based cores and processors, including (but not limited to): oMPC5xx series: MPC533 / MPC535 / MPC555 / MPC556 / MPC561 / MPC562 / MPC563 / MPC564 / MPC566 Note: code compression features of MPC534/MPC564/MPC556/MPC566 (Burst Buffer Controller) are currently not supported oMPC8xx series (PowerQUICC): MPC821/MPC850/MPC860 oMPC8xxx series (PowerQUICC II, PowerQUICC II Pro, PowerQUICC III): MPC82xx / MPC83xx / MPC85xx / MPC87xx oMPC5xxx series (Qorivva): MPC55xx, MPC56xx, MPC57xx oPower PC 4xx, 6xx, 74xx, e200 (including e200z0 with VLE), e500 (including e500v1, e500v2 and e500mc), e600, e700, e5500, e6500 cores oQorIQ series: P1, P2, P3, P4, P5 and T1, T2, T4 families Infineon Tricore architecture (up to architecture v1.6.2 (AURIX)) Intel IA-64 Architecture – Itanium. Motorola DSP 56K Motorola MC6816 MIPS oMIPS Mark I (R2000) oMIPS Mark II (R3000) oMIPS Mark III: (R4000, R4200, R4300, R4400, and R4600) oMIPS Mark IV: R8000, R10000, R5900 (Playstation 2) oMIPS32, MIPS32r2, MIPS32r3 and MIPS64, MIPS64r2, MIPS64r3 oAllegrex CPU (Playstation Portable), including VFPU instructions oCavium Octeon ISA extensions oMIPS16 (MIPS16e) Application Specific Extension oMIPS-MT, MIPS-3D, smartMIPS Application Specific Extensions oToshiba TX19/TX19A Family Application Specific Extension (MIPS16e+ aka MIPS16e-TX) Mitsubishi M32R(comes with source code) Mitsubishi M7700 (comes with source code) Mitsubishi M7900 (comes with source code) Nec 78K0 and Nec 78K0S (comes with source code) STMicroelectronics ST9+, ST-10 (comes with source code) SPARCII, ULTRASPARC Siemens C166 (flow) Fujitsu F2MC-16L, Fujitsu F2MC-LC (comes with source code) 16-bit Microchip PIC series (PIC24, dsPIC: PIC24XX, PIC30XX, PIC33XX) 调试器模块 在 IDA Pro 中，所有调试器模块都可用。
不支持的处理器 如果您的目标处理器未包含在上面的列表中，您有两个选择：
要求我们在将来的某个时候添加对处理器的支持：我们欢迎您提供有关应将哪些处理器添加到 IDA Pro 的反馈。 使用我们的 SDK 并开发您自己的 SDK（对所有人免费，但不受支持）。
支持的文件类型 IDA Pro 可以反汇编所有流行的文件格式。 该列表包含一些（但不是全部）IDA Pro 处理的文件类型。 MS DOS EXE File MS DOS COM File MS DOS Driver New Executable (NE) Linear Executable (LX) Linear Executable (LE) Portable Executable (PE) (x86, x64, ARM, etc) Windows CE PE (ARM, SH-3, SH-4, MIPS) Mach-O for OS X and iOS (x86, x64, ARM and PPC) Dalvik Executable (DEX) EPOC (Symbian OS executable) Windows Crash Dump (DMP) XBOX Executable (XBE) Intel Hex Object File MOS Technology Hex Object File Netware Loadable Module (NLM) Common Object File Format (COFF) Binary File Object Module Format (OMF) OMF library S-record format ZIP archive JAR archive Executable and Linkable Format (ELF) Watcom DOS32 Extender (W32RUN) Linux a.out (AOUT) PalmPilot program file AIX ar library (AIAFF) PEF (Mac OS or Be OS executable) QNX 16 and 32-bits Nintendo (N64) SNES ROM file (SMC) Motorola DSP56000 .LOD Sony Playstation PSX executable files, object (psyq) files library (psyq) files