-
-
[原创]ida7.2 dll插件编写与高亮插件实现（源码）
-
发表于: 2019-8-24 17:40
-
- 7.2版本插件编写注意
ida 在7.x版本中由于主程序都变为64位程序，所以要求插件也变为64位dll，因此在vs工程需要以下修改：
3：段落之间的颜色显示可以自行选择，快捷键alt+3或者菜单按钮中选择点击，设置后重启有效
主要列出比较重要的点和对比32位插件vs设置的变化
1：在对应的包含目录添加sdk include目录(需要注意的是如果要对F5伪代码窗口进行操作，需要将ida程序plugin目录中hexrays.hpp防到目录下)
2：预处理器同样是添加__NT__;__IDP__（编译64位版本需多加宏
__EA64__
）
3：附加库目录对应要修改为lib\x64_win_vc_32（这个是编写处理32位程序的lib库，若要编写64位的那么对应变为
x64_win_vc_64）
4：dll的名称有要求，由以前的.p64和.plw 对应64位和32位变更为 xxx64.dll 和 xxx.dll
其中最主要的是ida.lib的路径，若选错，会报fatal error错误
- 高亮插件实现
1： “（”和“）”的对应点击高亮，跨行匹配
2：“{” 和 “}” 段落之间双击高亮，点击{ 和 }所在行，能找到对应的段，快捷键J可以实现快速跳转
3：段落之间的颜色显示可以自行选择，快捷键alt+3或者菜单按钮中选择点击，设置后重启有效
工程， 代码如附件，已上传
githhub地址：https://github.com/RevSpBird/HightLight
PS:
2019-08-26
1：修正崩溃问题
2：经验证，第一行代码（函数声明）由于无颜色配置- 开头和结尾均为SCOLOR_HIDNAME "\x17" ，没有SCOLOR_SYMBOL "\x09"标志，应该可以塞入颜色代码，暂无添加，主要函数头的()遇到的不是很复杂。
主要列出比较重要的点和对比32位插件vs设置的变化
1：在对应的包含目录添加sdk include目录(需要注意的是如果要对F5伪代码窗口进行操作，需要将ida程序plugin目录中hexrays.hpp防到目录下)
1：在对应的包含目录添加sdk include目录(需要注意的是如果要对F5伪代码窗口进行操作，需要将ida程序plugin目录中hexrays.hpp防到目录下)
2：预处理器同样是添加__NT__;__IDP__（编译64位版本需多加宏
__EA64__
）
3：附加库目录对应要修改为lib\x64_win_vc_32（这个是编写处理32位程序的lib库，若要编写64位的那么对应变为
x64_win_vc_64）
4：dll的名称有要求，由以前的.p64和.plw 对应64位和32位变更为 xxx64.dll 和 xxx.dll
其中最主要的是ida.lib的路径，若选错，会报fatal error错误
- 高亮插件实现
1： “（”和“）”的对应点击高亮，跨行匹配
2：“{” 和 “}” 段落之间双击高亮，点击{ 和 }所在行，能找到对应的段，快捷键J可以实现快速跳转
3：段落之间的颜色显示可以自行选择，快捷键alt+3或者菜单按钮中选择点击，设置后重启有效
工程， 代码如附件，已上传
githhub地址：https://github.com/RevSpBird/HightLight
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2019-8-27 16:21
被SpBird编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
和这两个感觉 异曲同工啊 ~~
|
|
|
|
|
|
测试重启ida后颜色是生效的，这个颜色是对 { }进行设置的。 |
|
|
奇怪了，我这里怎么不行，remeber已经勾选了，重启以后恢复原来的颜色的，是不是和绿色版有关系 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
谢谢分享，试试看你的行不行 |
|
|
是的，多谢提醒  ，64位版本我遗漏了
|
|
|
最后一个图，X64DBG和IDA同步的，是什么插件啊。 |
|
|
ret_sync |
|
|
反馈一个bug：
当鼠标去选择函数头的文本时，会导致IDA挂掉。 就是第1行。 |
|
|
|
|
|
|
|
|
|
|
|
有ida版本截图吗？报错可否说下重现步骤，我修正下 |
|
|
谢谢反馈，当时写的时候有一个指针是没做越界处理，感觉正常情况是没问题，应该是那个问题，我看看我这能否重现 |
|
|
|
|
|
在函数sub_26D0这里可以出现问题，点击(或者选择第一行，都会出现IDA崩溃问题。
IDA版本 7.3。
其它函数没有崩溃，但是标红位置不对：
解压密码私信发出。
最后于 2019-8-26 11:03
被bxc编辑
，原因：
|
方向感
