在分析病毒的时候总会因为来回切换OD和IDA而痛苦不堪，后来从大佬手中淘来了一个神奇的插件sync。这个项目一直开放在Github上，是通过python脚本来实现的客户端服务端通讯达到虚拟中的动态调试器（OD、x64dbg、Windbg......）与物理机上的IDA同步调试。
具体Github地址：https://github.com/bootleg/ret-sync
可以根据图片看到基本上常用的调试器都可以支持。

因为是通过Python脚本和动态调试器所对应的插件共同实现的功能，而且所有的动态调试器插件都只提供源码，所以我们必须有Python环境和可以编译工程项目的IDE。
我们首先需要将项目下载下来，然后选择我们机器中的IDE进行源码编译生成同步插件。我这里使用的是VS2017（作者推荐版）+Python-x64。我们首先来同步OD和IDA（因为吾爱的是1.0版本OD所以我们选择1.0的插件进行编译）。

重定向下VS工程的SDK，否则可能会编译报错。

选择安装使用的SDK版本。

右键点击生成，要根据动态调试器的位数决定编译的插件位数。（使用Release版本）将编译好的插件放入OD的plugin目录下。

接下来将ext_ida目录里的python脚本拷贝进，ida的plugin目录中。ida需要6.8版本以上，如果是6.8版本或以下需要自己手动修改python脚本配置内容。

接下来需要建立客户端和服务端，实现同步调试。这需要我们调试的虚拟机与物理机的网络是互通的。我们直接选择NAT模式即可（不要忘了关闭虚拟机中的防火墙）。其他的网络模式也可以参考我之前的文章
https://bbs.pediy.com/thread-262874.htm
配置好网络，我们还需要在虚拟机和物理机的用户的用户名目录下分别创建一个.sync文件。这个文件记录着物理网卡的ip（一定是物理机的才行）和开放通讯的端口。


接下来随意找一个程序将其拖入ida或者在虚拟机中生成的idb数据库文件拖入ida。

我们可以看到弹出窗口，点击Start或Restart。

出现下列提示代表服务端监听启动。

打开虚拟机中的OD开始调试相同的程序。

这时我们看到IDA控制台返回了OD插件的连接。

再查看IDA的汇编界面，已经实现了与OD同步。

感受一下效果，这下双十一又有了个买屏幕的理由了。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课