-
-
为IDA 8.3架设私人lumen服务器
-
2023-11-25 23:54
-
之前也写过《为IDA架设私人lumen服务器》，适用于IDA 7.7，8.x以上测试失败，所以今天更新了一下。
1、 准备win10/11、IDA 8.3、lumen 0.3 windows、PostgreSQL 10安装包。
lumen源码地址：https://github.com/naim94a/lumen/archive/refs/tags/v0.3.0.zip）
PostgreSQL 10安装包：到https://www.enterprisedb.com/downloads/postgres-postgresql-downloads 下载https://get.enterprisedb.com/postgresql/postgresql-10.20-1-windows-x64.exe
2、 先安装postgresql-10.20-1-windows-x64.exe，设置数据库端口、密码等信息
username:postgres
password:sa
port:5432
运行PostgreSQL 10的SQL Shell (psql)，schema.sql复制到D盘，导入schema.sql，初始化数据库。
注意导入sql文件的路径用/，不是\。
3、 解压lumen-v0.3.0-x86_64-pc-windows.rar到任意目录，修改config-example.toml中数据库连接信息，填入正确的数据库端口号5432和数据库密码
4、 在电脑的环境变量中添加LUMINA_TLS=false，或者新建两个批处理调用IDA程序。
运行IDA8.3x64.bat
@echo off set LUMINA_TLS=false cd /d "D:\Program Files (x86)\IDA Pro 8.3\" Start ida64.exe |
运行IDA8.3x86.bat
@echo off set LUMINA_TLS=false cd /d "D:\Program Files (x86)\IDA Pro 8.3\" Start ida.exe |
5、 运行lumen服务器，可创建一个批处理来运行
启动lumen.cmd
@echo off lumen -c config-example.toml |
6、 运行IDA，Options菜单中选择General，进入Lumina设置：
根据config-example.toml中的信息配置服务器ip地址和端口号，如上图，用户名为guest，密码任意。
7、 通过菜单lumen提交签名或者检出签名
Pull all为从服务器检出签名
Push all为提交签名到服务器
View all 为查看所有签名
8、 配合PostgreSQL 10的pgAdmin查看数据库存放了啥数据。
dbs表：
file表：
funcs表：
users表
9、 更多资料请查看
源码 https://github.com/naim94a/lumen
10、 windows 10下 Lumen程序的编译
git clone https://github.com/naim94a/lumen.git REM Get a rust toolchain: https://rustup.rs/ cd lumen REM Setup a Postgres database and execute src/schema.sql on it cargo build --release |
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
我还没碰到过需要团队协助的场景。 |
|
|
可以共享分析结果，7.7有私人的lumen，然后大家把自己分析的公共函数，上传进去，也可以下拉。 https://abda.nl/lumen/ |
|
|
|
|
|
怎么把别人上传的数据拉下来？ |
|
|
|
|
|
|
|
|
8.3怎么用这个，照着教程用socat转发提示握手失败 
|
|
|
他只支持ida 8.0以下的版本，首页说明了 |
|
|
我用的8.3，测试通过。注意8.3版本，需要在电脑的环境变量中添加LUMINA_TLS=false，或者新建两个批处理调用IDA程序。批处理中先设置环境变量LUMINA_TLS=false 运行IDA8.3x64.bat @echo off set LUMINA_TLS=false cd /d "D:\Program Files (x86)\IDA Pro 8.3\" Start ida64.exe 运行IDA8.3x86.bat @echo off set LUMINA_TLS=false cd /d "D:\Program Files (x86)\IDA Pro 8.3\" Start ida.exe |
|
|
当你详细分析某个版本的软件后，你的各种成果可以保存到你自己的lumen服务器，当这个软件升级了，你要分析他的新版本，这个时候lumen服务器就排上用场了，点一下pull all，就可以见证奇迹了。 |
|
|
这样啊，我以为是把别人上传的数据，拉到自己的数据库里 
|
|
|
|
|
|
|
|
|
|
|
|
大家都是搞逆向的，这辛苦活儿，没好处谁给你啊 |
