首页
社区
课程
招聘
[原创]IDAPython常用API整理
发表于: 2020-4-14 22:33 7378

[原创]IDAPython常用API整理

2020-4-14 22:33
7378

idaapi.MinEA():获取载入程序的最小的有效地址。
idaapi.MaxEA():获取载入的程序最大的有效地址。

idaapi.get_inf_structure():获取当前打开的IDA的版本的信息,返回的是一个结构体,貌似是idainfo。

idainfo.is_32bit(), idainfo.is_64bit():判断IDA是32位的还是64位的,也就是可以通过上面的接口获取再调用,直接import idainfo是没有用的。

idaapi.Assemble(head, line):从head地址开始反汇编,寻找直到遇到line这条指令时停止,返回两个变量,一个表示是否成功,另外一个是最后这条line指令的字节表示,例如:ret就会是'\xc3'这一个字节来表示,有些指令可能由多个字节表示。
idaapi.GetMnem(addr):获取addr地址处的指令。
idaapi.MakeCode(addr):从addr地址开始尝试将数据转换为汇编代码。
idaapi.next_not_tail(addr):往下走一个指令,如果不是尾部,则返回下一条指令的起始地址。
idaapi.GetDisasm(addr):获取addr地址开始的一条汇编指令。
idaapi.GetFlags(addr):获取addr地址处的一系列标志位,可用来判断属于code还是data。
idaapi.isCode(Flags):通过Flags判断是否是汇编代码。
idaapi.MakeUnkn(addr, size):取消对addr地址处的size大小的定义,暂不清楚该地址是代码还是数据时可以使用。
idaapi.GetOpnd(addr, index):取addr地址处的指令的第index个操作数,从零开始,从左开始,依次为intel汇编语法中的目的操作数、源操作数。
idaapi.get_name_ea(min_ea, name):从min_ea地址开始,寻找名为name的有效地址,该name可以为函数名、label名。
idaapi.get_dword(addr):从addr地址处获取一个dword数据。
idaapi.MakeDword(addr):将addr开始的一个DWORD大小的数据定义为双字形式,举一反三,Q代表四字节数据,API形式一致。
idaapi.Segname(addr):得到addr地址所处的区段名。
idaapi.MakeFunction(addr):将addr地址处定义为一个函数,相当于快捷键P
BADADDR: 常量,代表错误的地址。
idaapi.GetSpd(addr):获取addr地址处的栈指针SP的值,而在IDA中显示的值则是SP到BP基址针的差值,例如获取到的值为-4,在IDA中显示栈指针的情况时则为4。

idaapi.SetSpDiff(addr, diff):设置addr地址处的Sp指针与Bp指针的差值,在平衡堆栈时需要用到。
idaapi.next_head(head, BADADDR):遍历下一条指令,除非遇到BADADDR,返回下一条指令的地址。
idaapi.ua_mnem(addr):返回addr地址处的指令类型。
idaapi.MakeName(addr, ''):给addr地址处一个标记label。

可能整理得不是很好,如果大佬发现错误的话,请指出!

 

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2020-4-14 22:35 被Spwpun编辑 ,原因:
收藏
免费 4
支持
分享
最新回复 (3)
雪    币: 688
活跃值: (3630)
能力值: (RANK:15 )
在线值:
发帖
回帖
粉丝
2
2020-4-14 23:34
0
雪    币: 83
活跃值: (1087)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
3
可以
2020-4-15 00:28
0
雪    币: 5484
活跃值: (3297)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
4
支持下
2020-4-15 09:39
0
游客
登录 | 注册 方可回帖
返回
//