本帖最后由 Kyctz 于 2025-3-30 00:02 编辑
由于IDA本身的数据导出和搜索功能不是很好用,我编写了该插件来代替,在实现基本功能的前提下拥有更多特性
我将两个功能分别编写了两个独立的插件实现,插件基于IDA 7.7版本与IDApython3.8版本下编写,在IDA 8.3版本下进行过简单测试,如果在其它版本的使用下遇到了问题,欢迎提交issue
IDA-DataExportPlus
用于导出数据的IDA PRO插件,它可以替换IDA Pro原始的数据导出窗口。
安装
复制dataexportplus.py到IDA插件目录下即可。
需求:
- IDA 版本 >= 7.7
- Python版本 >= 3.8
使用方法
使用快捷键Shift+E以唤出插件窗口
数据导出插件界面展示
可以在该窗口中调整导出数据的类型、长度及其它属性,并导出为文件
数据导出插件使用演示
用于查找IDA数据库中不同类型数据的插件,支持搜索字节、注释、代码等不同类型的数据、支持搜索结果的复制导出。
安装
复制SearchTool.py到IDA插件目录下即可。
- IDA版本 >= 7.7
- Python版本 >= 3.8
- 此外,Python中需安装PyQt5模块
该插件还提供了以下可选的附加功能
- Python安装fuzzywuzzy模块以启用模糊搜索功能
- Python安装yara-python模块以支持yara规则检测
使用方法
使用快捷键Shift+F打开插件窗口,或从工具栏的Search/Search Tool选项打开。
数据搜索插件界面展示
使用演示
数据搜索插件使用演示
下载
plugins.zip
(13.24 KB, 下载次数: 41)
插件代码已全部开源在github上,可以在github上获取最新版本
https://github.com/Krietz7/IDA-DataExportPlus
https://github.com/Krietz7/IDA-SearchTool
更多
如果遇到任何问题,或有改进建议,欢迎在GitHub上提交问题或拉取请求。
|