写ida脚本也有一段时间了,一直有个痛点是找不到比较好的方法热重载脚本来实时改动生效,导致开发效率老慢了。固总结下比较友好的环境搭配

ida脚本开发,使用ida热加载插件让你开发脚本更高效

github地址: https://github.com/0xeb/ida-qscripts, 这位老外是个知名视频网站小博主,挺多小妙招的

1.下载源码:

2.编译:

• mac or linux 环境

  1 2 3 4 5 6

  //1.环境变量添加 IDASDK //mac or linux export IDASDK=/path/to/ida/idasdk //2.clion 直接打开 ida-qscripts //3.clion -- settings -- build,execution,deployment 中 新增配置,并设置 cmake ida插件变量(64位的需要) //4.将编译出来的 qscripts.dylib qscripts64.dylib or qscripts.so qscripts.so 手动复制到 /path/to/ida/plugins 中,重启ida即生效

  

• windows 环境

  1 2 3 4

  //1.设置环境变量 setx IDASDK /path/to/ida/idasdk //2.使用visual studio打开,测试环境为vs2022,打开后在cmakefile中看情况设置 //3.vs 点击 项目--> qscripts的 CMake设置，在下面设置才能编译64位的dll

  

  1	//4.将 qscripts.dll qscripts64.dll 复制到 /path/to/ida/plugins

3.运行图:

• ida 运行图
  • mac or linux
    • 
  • windows
    • 

4.pycharm 配置 idapython开发环境

• 代码提示配置
  • 打开pycharm的setting --> python interpreter --> showall
    • 
  • 点击这个图标
    • 
  • 添加ida目录下的python3
    • 
  • 验证
    • 
• 动态调试
  • pycharm 新增一个remote debug
    • 
  • 点击pycharm debug按钮,此时pycharm会循环监听目标端口
  • ida打开qscripts进行加载和监听
    • 
  • 命中断点
    • 
• 热加载
  • ida-qscripts勾选指定idapython脚本后,当修改脚本后,会触发插件reload实现重新载入脚本，自动更新上去了

5.clion 配置 idacpp开发环境(这里三个端一样)

选择cpp插件的原因肯定是性能了,毕竟开发起来麻烦,但是c++默认比py快20倍,在某些场景很难不用吧,比如一个混淆代码的块有上千个,测试用python的d810跑这种大型函数+单规则处理,耗时5分多钟,电脑cpu i9了

• 代码提示配置
  • camkefile中添加ida目录
    • 
    • 这边导入就不报错了
      • 
• 简单的插件模板

• 修改ida-cmake的addons.cmake改编译后的插件生成目录
  • 修改 LIBRARY_OUTPUT_DIRECTORY 、RUNTIME_OUTPUT_DIRECTORY_${cfg} 属性,改为/path/to/ida/plugins
• 热重载
  • 1.模板定义了插件名byeobf,需要创建两个文件 byeobf.py 和 byeobf.py.deps.qscripts,确保插件名要一样
  • 2.byeobf.py内容

    1 2 3 4 5 6 7 8 9 10 11 12 13

    import time import idaapi   # Give the linker time to finish flushing the binary time.sleep(1)   # Optionally clear the screen: #idaapi.msg_clear()   # Load your plugin and pass any arg value you want idaapi.load_and_run_plugin('byeobf', 0)   # Optionally, do post work, etc.

  • 3.deps.qscripts内容
    • 改为你要触发的插件绝对路径

    1	/triggerfile /keep /Applications/IDAPro/ida.app/Contents/MacOS/plugins/byeobf64.dylib

  • 4.将byeobf.py 和 byeobf.py.deps.qscripts 放到 /path/to/ida/plugins
  • 5.重启ida打开qscripts,导入并双击 byeobf.py,此时你每次重新编译idacpp改动都会被自动载入到ida中了
  • 6.效果图请看 ida-qscripts项目
• 搭配热重载动态调试
  • 1.clion --> run --> Attach to Process --> 选择你的ida进程号, 后续这个附加不用关闭
  • 2.设置断点
  • 3.触发等待命中,开始愉快的带着debug环境开发吧！

6.vs 配置 idacpp开发环境 idapython环境

ida-win 7.7下载: https://bbs.kanxue.com/thread-276531.htm

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课