标签： 反汇编

Hex Rays IDA Pro破解版是一款实用的反汇编程序，它拥有很多的反汇编模块，具备非常好的可扩展性。同时内置了一个调试器，用来分析恶意代码是很好的选择。

软件介绍

该IDA反汇编器和调试器是一个交互式的，可编程，可扩展，多处理器托管在Windows，Linux或Mac OS X的IDA反汇编已经成为的恶意代码，漏洞研究和COTS验证分析的事实标准。

支持的文件类型

MS DOS

EXE文件

MS DOS COM文件

MS DOS驱动程序

新的可执行文件(NE)

线性可执行文件(LX)

线性可执行文件(LE)

可移植可执行文件(PE)(x86，x64，ARM等)

Windows CE PE(ARM，SH-3，SH-4，MIPS)

适用于OS X和iOS的Mach-O(x86，x64，ARM和PPC)

Dalvik可执行文件(DEX)

EPOC(Symbian OS可执行文件)

Windows崩溃转储(DMP)

XBOX可执行文件(XBE)

Intel Hex对象文件

MOS技术十六进制对象文件

Netware可加载模块(NLM)

通用目标文件格式(COFF)

主要特点

多目标反汇编程序

用于大量处理器的反汇编模块 。我们的免费SDK甚至允许您滚动自己的自定义反汇编程序。

完全的互动性和可扩展性

直接，通过键盘交互。

通过内部编程语言。

通过外部插件(无限功率：我们的调试器是插件)。

尽可能接近高级源代码

调情技术(快速图书馆识别和识别技术)。

类型系统和参数跟踪和识别

代码图形

多目标调试器

调试器为反汇编程序静态收集的信息添加动态分析。

提供调试器所需的所有功能以及更多功能： 远程调试器， 跟踪。

远程调试器：以Windows，Linux，Mac OS X和其他任何组合的计算机为目标。

软件特色

没有什么能胜过人类大脑...

因为我们知道一秒钟的洞察力仍然超过百年的处理时间，IDA反汇编程序提供尽可能多的交互性。实际上，反汇编中的任何内容都可以被修改，操作，重新排列或重新定义。

静态拆卸是有限的......

仅仅静态拆卸并不能说明整个故事。加密或混淆的代码经常出现在今天的恶意代码中; 代码和数据之间的确切区别是艺术而不是科学。IDA反汇编程序的交互性由内部脚本语言，Windows应用程序/内核调试程序，Linux应用程序调试程序，80x86 Mac OS X应用程序调试程序(支持32位和64位)以及更多......

必须珍惜创新......

作为为我们的产品创建新插件的额外激励，我们举办年度插件竞赛。有用的公共插件的创建者可以赢得现金奖励。我们还在名人堂页面上公布了这些名字。

时间是关键......

汇编语言向导会看一些操作码并掌握程序的目的的日子已经一去不复返了。今天的病毒和蠕虫通常用高级语言编写。凭借我们独特的FLIRT技术和先进的堆栈跟踪功能，IDA反汇编程序可以尽可能接近原始源代码。

你知道的更好......

我们是反汇编和调试器专家，但你是那些产生真正工作的人。你比我们更了解你需要什么。这就是为什么IDA SDK允许您根据您的特定需求扩展和定制IDA。访问IDA宫了解一些公开发布的例子。

安全性是我们的首要任务......

我们希望用户在使用我们的工具时保证安全。这就是为什么除了内部测试，代码审查和安全编码实践之外，我们还引入了一个bug赏金计划。我们软件中的关键错误记者可以获得现金奖励。这样我们软件中的漏洞就会直接报告给我们。当然，我们会立即做出反应并尽快发布热修复。