-
-
为IDA 8.3架设私人lumen服务器
-
发表于: 2023-11-25 23:54
-
之前也写过《为IDA架设私人lumen服务器》，适用于IDA 7.7，8.x以上测试失败，所以今天更新了一下。
1、 准备win10/11、IDA 8.3、lumen 0.3 windows、PostgreSQL 10安装包。
lumen源码地址：https://github.com/naim94a/lumen/archive/refs/tags/v0.3.0.zip）
PostgreSQL 10安装包：到https://www.enterprisedb.com/downloads/postgres-postgresql-downloads 下载https://get.enterprisedb.com/postgresql/postgresql-10.20-1-windows-x64.exe
2、 先安装postgresql-10.20-1-windows-x64.exe，设置数据库端口、密码等信息
username:postgres
password:sa
port:5432
运行PostgreSQL 10的SQL Shell (psql)，schema.sql复制到D盘，导入schema.sql，初始化数据库。
注意导入sql文件的路径用/，不是\。
3、 解压lumen-v0.3.0-x86_64-pc-windows.rar到任意目录，修改config-example.toml中数据库连接信息，填入正确的数据库端口号5432和数据库密码
4、 在电脑的环境变量中添加LUMINA_TLS=false，或者新建两个批处理调用IDA程序。
运行IDA8.3x64.bat
@echo off
set LUMINA_TLS=false
cd /d "D:\Program Files (x86)\IDA Pro 8.3\"
Start ida64.exe
运行IDA8.3x86.bat
@echo off
set LUMINA_TLS=false
cd /d "D:\Program Files (x86)\IDA Pro 8.3\"
Start ida.exe
5、 运行lumen服务器，可创建一个批处理来运行
启动lumen.cmd
@echo off
lumen -c config-example.toml
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
我还没碰到过需要团队协助的场景。 |
|
|
可以共享分析结果，7.7有私人的lumen，然后大家把自己分析的公共函数，上传进去，也可以下拉。 https://abda.nl/lumen/ |
|
|
|
|
|
怎么把别人上传的数据拉下来？ |
|
|
|
|
|
|
|
|
8.3怎么用这个，照着教程用socat转发提示握手失败 
|
|
|
他只支持ida 8.0以下的版本，首页说明了 |
|
|
我用的8.3，测试通过。注意8.3版本，需要在电脑的环境变量中添加LUMINA_TLS=false，或者新建两个批处理调用IDA程序。批处理中先设置环境变量LUMINA_TLS=false 运行IDA8.3x64.bat @echo off set LUMINA_TLS=false cd /d "D:\Program Files (x86)\IDA Pro 8.3\" Start ida64.exe 运行IDA8.3x86.bat @echo off set LUMINA_TLS=false cd /d "D:\Program Files (x86)\IDA Pro 8.3\" Start ida.exe |
|
|
当你详细分析某个版本的软件后，你的各种成果可以保存到你自己的lumen服务器，当这个软件升级了，你要分析他的新版本，这个时候lumen服务器就排上用场了，点一下pull all，就可以见证奇迹了。 |
|
|
这样啊，我以为是把别人上传的数据，拉到自己的数据库里 
|
|
|
|
|
|
|
|
|
|
|
|
大家都是搞逆向的，这辛苦活儿，没好处谁给你啊 |
|
|
|
|
|
方法很多，多用用论坛的搜索功能
|
|
|
|
