[原创] IDA Pro 9 安装和插件配置-安全工具-看雪安全社区

[原创] IDA Pro 9 安装和插件配置

发表于: 2025-2-16 16:43 133694

[原创] IDA Pro 9 安装和插件配置

东方玻璃

2025-2-16 16:43

133694

# IDA Pro 9.2.250908

## 前言

2025.9.13文章更新如下:

1. 添加IDA Pro 9.2.250908安装配置教程

2. 优化IDAPython安装部分

使用便携版python而非安装版

3. 精简插件安装部分

分为核心插件和其他插件,核心插件推荐安装,其他插件根据个人需求安装

4. 总结IDA的优化设置

可修改ida.cfg和注册表进行优化, 已集成到打包的IDA和初始化工具中

5. 优化初始化IDA工具

执行3个操作: 指定IDAPython路径, 禁用IDA自动更新和IDA9新式快捷键, 创建桌面快捷方式

提供打包好的IDA Pro 9.2.7z :

文件链接: 609K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4x3p5I4m8x3i4c8d9f1W2q4p5i4K6g2X3k6e0q4#2x3%4q4A6M7%4W2C8k6i4m8m8i4K6y4r3M7s2N6V1i4K6y4p5L8Y4t1K6y4b7`.`.

1. 解压后运行InitIDA.exe一键初始化即可使用

2. 默认使用内嵌的便携版python3.11.9作为idapython

3. 修改了ida.cfg的部分配置进行优化

4. 默认安装了核心插件及其python依赖

Keypatch, patching, DataExportPlus, findcrypt-yara, hrtng, LazyIDA, auto-enum, bindiff

注意:

1. **IDA所在路径不能有中文**, 否则会导致bug
2. IDAPython运行pip时需要进入IDAPython所在文件夹, 并通过 "python -m pip" 形式的命令调用
3. 打包版可能出现如下报错无法打开ida (手动安装不会有该问题)
    由于qt引发该bug,具体细节暂时未知,经测试删除plugins中的notepad-md.py, patching.py, LazyIDA.py 以及 patching目录后可以正常启动ida
    ![](https://bbs.kanxue.com/upload/attach/202509/871975_CYRJYWYNUCMJFA5.webp)
    ![](https://bbs.kanxue.com/upload/attach/202509/871975_5ACC79UJFZ4TEYP.webp)

提供以下文件供师傅们自行安装配置:

文件链接: 35eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4P5V1g2d9N6@1S2g2f1@1W2F1c8X3u0V1h3r3b7^5d9g2y4f1h3W2R3H3N6#2)9K6c8Y4m8%4k6q4)9K6c8s2q4A6x3$3t1`.

1. 各平台的IDA Pro 9.2安装程序(带keygen)
2. IDA Pro 9.2 SDK
3. 个人整理的IDA插件合集,包括核心插件和其他插件
4. 内嵌版python 3.11.9

**声明: 文章资源仅作学习交流使用，不得用于商业或者非法用途，请测试后尽快删除，购买正版进行支持**

## 更新部分

详情请参考88cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1L8$3y4K6i4K6u0W2K9r3g2^5i4K6u0V1M7X3q4&6M7#2)9J5k6h3y4G2L8g2)9J5c8Y4u0W2L8r3g2S2M7$3g2Q4x3X3c8F1L8%4c8W2M7#2)9J5c8U0W2Q4y4h3j5J5

主要更新如下:

1. Decompiler增强对Golang的支持

IDA 9.1分析golang程序,函数参数较为丑陋

![](upload/attach/202509/968342_DYJPH93ZHZPAVJP.png)

IDA 9.2分析golang程序,结构清晰明显

![](upload/attach/202509/968342_ATPHCX92KFE6AG3.png)

2. UI升级

主要从QT5升级到QT6,受此影响可能导致部分插件不兼容,所以IDA官方提供了QT5兼容层PyQt5 Shims

3. Decompiler升级

新增Microcode Viewer使用Ctrl-Shift-F8打开,可观察到Decompiler在反汇编和伪代码生成过程中产生的微码

4. 扩展各CPU架构的反汇编指令集

5. Debugger升级,调试时寄存器窗口信息更加详细美观

![](upload/attach/202509/968342_RUD44G576BG8BRB.png)

6. 开源IDA SDK 118K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6t1k6i4S2d9j5i4W2K6f1@1q4Q4x3V1k6A6k6r3q4Q4x3X3c8K6k6r3D9`.

## 安装破解

运行安装程序后,将keygen脚本拖动到ida目录内,使用--oneshot选项执行一键patch后即可使用

![43-ida92-keygen](upload/attach/202509/968342_8WWMEWD4FP9H759.png)

## 优化设置

### cfg/ida.cfg

cfg文件中主要修改以下设置

```
STORE_USER_INFO = YES -> NO 			// 关闭idb存储用户信息 
OPCODE_BYTES = 0 -> 10 					// 反汇编界面显示10字节指令硬编码
INDENTION = 16 -> 0 					// 硬编码和汇编指令的间距设置为0
SHOW_BASIC_BLOCKS = NO -> YES 			// 在基本块的末尾生成一个空行
SHOW_XREFS = 2 -> 16 					// 增加交叉引用显示数
SHOW_SOURCE_LINNUM  = NO -> YES 		// 显示源码行号
SHOW_SP = NO -> YES 					// 显示SP指针偏移
ENCODING_CULTURES 添加 GB2312: Chinese  // 开启中文字符串显示
```

### 注册表键

IDA的注册表键主要修改以下项目,包括指定IDAPython路径, 禁用自动更新, 禁用新版快捷键

```
# 以下注册表键均位于HKEY_USERS\HKEY_CURRENT_USER\SOFTWARE\Hex-Rays\IDA下

# Python3TargetDLL 			IDAPython路径
# AutoCheckUpdates -> 0		关闭自动检查更新
# AutoRequestUpdates -> 0	关闭自动请求更新
# AutoUseLumina -> 0		关闭自动使用Lumina
# Use90ShortcutSet -> 0		关闭IDA9的新快捷键,默认使用经典快捷键
```

## 初始化工具

使用pyinstaller打包以下初始化脚本为InitIDA.exe, 在IDA.exe所在目录中运行即可

```py
import os
import winreg
import win32com.client

key_path = r"SOFTWARE\Hex-Rays\IDA"
cwd = os.getcwd()
choice_yes_items=('','y','Y','yes')

# 配置IDAPython路径
def set_idapy_path(idapy_path):
    try:
        key = winreg.CreateKey(winreg.HKEY_CURRENT_USER, key_path)
        with key:
            # 存在python3.dll
            idapy_dll_path=os.path.join(idapy_path,"python3.dll")
            print(f"Setting IDAPython path to: {idapy_dll_path}")
            if idapy_dll_path and os.path.isfile(idapy_dll_path):
                winreg.SetValueEx(key, "Python3TargetDLL", 0, winreg.REG_SZ, idapy_dll_path)
                print("Setted IDAPython path successfully.")
        return True
    except Exception as e:
        print(f"Failed to set IDAPython path: {e}")
        return False
    
# 禁用IDA自动更新
def ban_ida_auto_update(disable):
    try:
        key = winreg.CreateKey(winreg.HKEY_CURRENT_USER, key_path)
        with key:
            if disable:
                winreg.SetValueEx(key, "AutoCheckUpdates", 0, winreg.REG_DWORD, 0)
                winreg.SetValueEx(key, "AutoRequestUpdates", 0, winreg.REG_DWORD, 0)
                winreg.SetValueEx(key, "AutoUseLumina", 0, winreg.REG_DWORD, 0)
        print("Disabled IDA auto update successfully.")
        return True
    except Exception as e:
        print(f"Failed to disable IDA auto update: {e}")
        return False

# 禁用IDA9快捷键
def ban_ida90_shortcut(unable):
    try:
        key = winreg.CreateKey(winreg.HKEY_CURRENT_USER, key_path)
        with key:
            if unable:
                winreg.SetValueEx(key, "Use90ShortcutSet", 0, winreg.REG_DWORD, 0)
                print("Disabled IDA90 Shortcut Style successfully.")
        return True
    except Exception as e:
        print(f"Failed to set IDA shortcut style: {e}")
        return False
    
# 配置IDA注册表
def set_ida_regs(default):
    if default:
        print("\nSetting IDA Registries...")
        set_idapy_path(os.path.join(cwd, r"python311")) # 默认使用内嵌的python3.11.9
        ban_ida_auto_update(True)
        ban_ida90_shortcut(True)
    else:
        idapy_path=input("\nInput your IDAPython path: ")
        set_idapy_path(idapy_path)

au_choice=input("\nDisable IDA auto update?(Y/N y/n): ").lower()
        if au_choice in choice_yes_items:
            ban_ida_auto_update(True)

sc_choice=input("\nUse old-style shortcut?(Y/N y/n): ").lower()
        if sc_choice in choice_yes_items:
            ban_ida90_shortcut(True)
        
    print("All IDA registry settings are done.")

# 创建桌面快捷方式
def create_shortcut(target):
    name="IDA Pro 9.2"
    try:
        # 通过注册表获取Desktop路径
        key = winreg.OpenKey(winreg.HKEY_CURRENT_USER,r"Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders")
        desktop_path, _ = winreg.QueryValueEx(key, "Desktop")
        winreg.CloseKey(key)
        desktop=os.path.expandvars(desktop_path) # 展开可能的环境变量
        #desktop = os.path.join(os.path.expanduser("~"), "Desktop") # 获取当前用户的主目录路径
        shortcut_path = os.path.join(desktop, f"{name}.lnk")
        
        shell = win32com.client.Dispatch("WScript.Shell")
        shortcut = shell.CreateShortcut(shortcut_path)
        shortcut.TargetPath = target
        shortcut.WorkingDirectory = os.path.dirname(target)
        shortcut.Description = "The Interactive Disassembler" 
        shortcut.Save()
        print("Created shortcut on Desktop successfully.")
    except Exception as e:
        print("Failed to create a shortcut.", e)
    return True

def main():
    print("========================================================================")
    print("         IDA Initilizer created by OrientalGlass (2025-09-13)           ")
    print("========================================================================")

# 构建路径配置
    ida_path = os.path.join(cwd, "ida.exe")          # IDA主程序

# 检测IDA路径
    if os.path.exists(ida_path) ==False:
        print("Error: please run this initilizer in IDA directory")
        return
    else:
        print(f"IDA Path: {ida_path}")

# 主配置流程
    print("\n------------------------------------------------------------")
    choice = input("\nUse default initialization settings?(Y/N y/n): ").lower()
    
    if choice in choice_yes_items:
        set_ida_regs(True)
        create_shortcut(ida_path)
    else:
        # 手动配置模式
        set_ida_regs(False)
        sc_choice = input("\nCreate desktop shortcut?(Y/N y/n): ").lower()
        if sc_choice in choice_yes_items:
            create_shortcut(ida_path)

if __name__ == "__main__":
    main()
```

## IDAPython

使用python便携版(内嵌版)方便管理和迁移IDAPython环境,并且不修改系统配置

但安装时需要注意直接解压的便携版不包括pip,需要额外安装配置

1. 下载并解压便携版

30bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2H3P5i4c8Z5L8$3&6Q4x3X3g2G2M7X3N6Q4x3V1k6V1L8%4N6F1L8r3!0S2k6s2y4Q4x3V1k6%4K9h3&6V1L8%4N6K6

![](upload/attach/202509/968342_RU3QFBYTQXE3UJ3.png)

2. 下载并执行get-pip脚本

738K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8$3!0@1M7%4c8J5j5i4m8Q4x3X3g2H3P5i4m8S2i4K6u0W2K9h3!0Q4x3V1k6Y4k6i4c8Q4x3X3c8H3K9i4m8Q4x3X3g2H3P5b7`.`.

下载后拖动到第1步解压的便携版python文件夹中,并启动cmd运行脚本

```
   python get-pip.py
   ```

![](upload/attach/202509/968342_W36BVSXSMD87KDM.png)

安装后会多出Lib和Scripts文件夹,pip.exe便在Scripts中,但此时无法直接使用pip

3. 设置pth文件

打开python311._pth文件,将"import site"的注释取消

![](upload/attach/202509/968342_ZZ3QW3R4W5J8VV5.png)

之后使用命令验证是否安装成功

```
   python -m pip --version 
   ```

如果安装成功则输出如下

![](upload/attach/202509/968342_VBJWDN46PB8JR7Q.png)

如果没有设置._pth文件则会报错"No module named pip",参考191K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6K6N6r3q4U0K9$3!0$3k6i4u0X3L8r3!0%4i4K6u0W2j5$3!0E0i4K6u0r3M7i4g2W2M7%4c8A6L8$3&6K6i4K6u0r3x3K6t1$3x3K6V1H3y4K6c8Q4x3V1k6%4K9s2W2Q4x3X3c8S2L8g2)9J5k6r3W2Q4x3X3c8Y4k6i4c8@1K9h3&6Y4i4K6u0V1K9h3#2H3L8%4u0@1k6i4u0J5L8%4u0Q4x3X3c8F1L8#2)9J5k6r3#2G2k6s2g2D9k6g2)9J5k6r3&6S2L8h3g2V1i4K6u0V1M7r3W2H3i4K6u0V1M7X3W2Y4K9s2c8Q4x3X3c8S2k6Y4c8W2M7W2)9J5k6r3W2F1M7%4c8S2L8r3I4A6L8X3N6Q4x3X3c8H3K9i4l9`.

4. 设置idapython路径

```
   idapyswitch.exe --force-path .\python311\python3.dll
   ```

## 插件安装

### PyQt5 Shims

ida虽然从QT5升级为QT6,但为了插件的兼容性,提供了**PyQt5 Shims兼容层**

详细参考dcfK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1L8$3y4K6i4K6u0W2K9r3g2^5i4K6u0V1M7X3q4&6M7#2)9J5k6h3y4G2L8g2)9J5c8Y4g2K6k6i4u0Q4x3X3c8Y4N6h3W2V1k6g2)9J5c8Y4m8D9N6h3N6A6L8Y4y4Q4x3V1k6E0K9h3N6J5j5i4c8A6L8X3N6Q4x3X3c8H3P5i4q4@1y4g2)9J5k6r3y4G2k6r3g2Q4x3X3c8@1L8#2)9J5k6s2m8&6M7$3W2V1k6e0j5`.

开启该支持有2种方式:

1. 等待ida检测到不兼容QT6的插件

检测到不兼容的插件时,会弹窗如下,选择Yes即可

![](upload/attach/202509/968342_3YRP9NKHEU94JJ2.png)

2. 手动设置

在ida/cfg/idapython.cfg文件中,修改最后一行的IDAPYTHON_USE_PYQT5_SHIM赋值为1即可

![](upload/attach/202509/968342_UQBF2MM4MJ88KXN.png)

### 核心插件

个人使用一段时间ida9.1后,总结出较为核心的几个插件,其余插件根据个人需要选择性安装即可

| 插件名 | 作用 | 安装方法 | 备注 |
| ------------------------------------------------------------ | ------------------------------------------------ | ------------------------------------------------------------ | ------------------------------------------------------------ |
| <a href="elink@ae6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6C8k6i4W2K6N6r3!0F1k6g2)9J5k6r3g2F1k6$3W2F1k6g2)9J5c8X3E0W2P5i4m8S2N6r3y4Z5">Keypatch</a> | patch汇编指令 | 将Keypatch.py复制到plugins目录 | 支持9.2 使用前需要安装keystone-engine和six模块 "python -m pip install keystone-engine" 注意: 是keystone-engine不是keystone "python -m pip install six" 适配IDA9的keypatch: https://bbs.kanxue.com/thread-282852.htm |
| <a href="elink@6e7K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Y4j5h3q4K6k6h3c8W2L8r3g2F1i4K6u0r3M7r3q4@1j5$3S2A6L8X3M7`.">Patching</a> | 快速patch16进制 | 将Patching文件夹和Patching.py复制到plugins目录 | 不直接支持9.2,需开启PyQt5 Shims兼容使用 |
| <a href="elink@e5eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6w2M7X3W2W2N6s2Z5%4i4K6u0r3d9f1c8m8i4K6u0V1c8r3q4@1j5f1g2^5M7r3!0J5N6q4m8D9N6i4x3`.">DataExportPlus</a> | shift+e数据提取强化版 | 将DataExportPlus.py复制到plugins目录 | 支持9.2 |
| <a href="elink@a12K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6H3L8$3I4&6L8h3!0J5k6W2)9J5c8X3k6A6L8X3c8U0M7Y4W2H3N6q4)9J5k6s2W2S2M7X3p5`.">findcrypt-yara</a> | 搜索常见加密算法特征常数 | 将findcrypt3.py和findcrypt3.rules复制到ida/plugins目录 | 支持9.2 使用前需要idapython安装yara-pyhon(注意不是yara) "python -m pip install yara-python " 注意: 该插件在python3.8环境下无法运行 |
| <a href="elink@9e4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6w2j5i4y4H3k6i4u0K6K9%4W2x3j5h3u0Q4x3V1k6Z5M7Y4c8F1k6H3`.`.">hrtng</a> | 去除OLLVM混淆,栈字符串识别,高亮括号,解密字符串等 | plugins/windows/对应版本号/hrtng.dll到plugins目录 | 支持9.2 另外提供以下文件,拖动到ida/plugins下生效: ida的md编辑器插件<a href="elink@c19K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6w2j5i4y4H3k6i4u0K6K9%4W2x3j5h3u0Q4x3V1k6Z5M7Y4c8F1k6#2)9J5c8X3u0D9L8$3u0Q4x3V1k6E0j5i4y4@1k6i4u0Q4x3V1k6T1K9h3&6Q4x3V1k6H3L8s2g2Y4K9h3&6K6i4K6u0r3L8X3!0@1k6i4m8S2k6q4)9J5k6r3#2V1i4K6u0W2M7s2V1`.">notepad-md.py</a> hrtng的API枚举恢复列表literal.txt和apilist.txt(仅支持Windows) |
| <a href="elink@536K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6x3y4s2W2K6i4K6u0r3e0r3q4*7P5f1W2p5b7b7`.`.">LazyIDA</a> | 快速转换提取数据 | 将LazyIDA.py复制到plugins目录 | 支持9.2 注意convert标签改成了Dump |
| <a href="elink@fcfK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6B7N6h3&6J5L8$3&6Q4x3V1k6S2N6i4c8G2i4K6u0V1k6h3&6#2L8b7`.`.">auto-enum</a> | 自动恢复Windows和Linux的API参数枚举名 | 将plugin目录内的所有文件复制到ida/plugins下: enumlib, auto_enum.py, ida-plugin.json | 支持9.2 需在伪C界面右键点击Auto Enum使用 |
| <a href="elink@f96K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Y4L8$3!0Y4L8r3g2Q4x3V1k6T1K9h3&6V1K9h3k6X3">bindiff</a> | 函数相似度对比,常用于恢复符号 | 将binexport12_ida64.dll和bindiff8_ida64.dll复制到ida/plugins | 不支持9.2 适配IDA9的bindiff: https://bbs.kanxue.com/thread-283804.htm |

### 其他插件

| 插件名 | 作用 | 安装方法 | 备注 |
| ------------------------------------------------------------ | ------------------------------------------------------------ | ------------------------------------------------------------ | ------------------------------------------------------------ |
| <a href="elink@46eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6A6L8r3I4W2M7X3p5^5z5q4)9J5c8W2m8G2L8X3y4W2">Ponce</a> | 符号执行/污点分析插件,可用于爆破 | 将ponce.dll安装到plugins目录 | 不支持9.2 适配9.1的ponce:654K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6U0L8%4m8&6N6r3S2W2M7X3g2Q4x3V1k6b7L8$3&6U0k6g2)9J5b7H3`.`. 经测试同样支持9.2 |
| <a href="elink@85aK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6V1j5h3&6A6k6$3q4J5k6%4g2Q4x3V1k6V1k6g2u0q4k6X3g2J5k6h3&6U0K9h3&6Y4">deREferencing</a> | 调试时使用,追踪栈和寄存器指向的内容 | 将dereferencing.py和dereferencing文件夹复制到ida/plugins | 效果有限,由于9.2优化了寄存器列表,只有调用栈试图相对有用 |
| <a href="elink@531K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8D9j5h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6W2M7$3S2S2M7X3c8Q4x3V1k6V1z5o6p5H3i4K6u0W2k6$3W2@1">D810</a> | 去除OLLVM混淆 | 使用前需要idapython安装z3 "python -m pip install z3-solver" 将d810文件夹和d810.py复制到plugins目录 | 安装了Hrtng则可以不安装该插件 |
| <a href="elink@5dfK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1L8$3y4K6i4K6u0W2K9r3g2^5i4K6u0V1M7X3q4&6M7#2)9J5k6h3y4G2L8g2)9J5c8Y4g2K6k6i4u0Q4x3X3c8Y4N6h3W2V1k6g2)9J5c8Y4m8D9N6h3N6A6L8Y4y4Q4x3V1k6H3L8s2g2Y4K9h3&6K6i4K6u0V1M7$3S2A6M7s2m8W2k6q4)9J5k6s2N6A6N6r3S2Q4x3X3c8A6k6r3q4Q4x3V1k6A6k6r3q4Q4x3X3c8X3k6h3g2V1M7H3`.`.">IDA Feeds</a> | 匹配部分常见库函数符号 | 参考IDA Pro 9.1部分 | 效果有限 |
| <a href="elink@5fdK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6E0M7X3g2^5L8$3c8A6j5g2)9J5c8X3W2V1j5g2)9J5k6s2m8J5L8#2)9J5k6r3#2U0M7l9`.`.">ida-pro-mcp</a> | 在IDA中使用MCP服务 | 参考IDA Pro 9.1部分 | 和WPeChatGPT效果类似,但token消耗较大 |
| [WPeChatGPT]( 20cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6i4f1r3g2S2j5$3g2Q4x3X3c8t1j5@1S2Q4x3V1k6i4f1r3g2o6K9r3q4@1c8#2m8f1 ) | 利用LLM辅助分析 | 参考IDA Pro 9.0部分 | 效果有限,仅供辅助 |
| <a href="elink@060K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6C8N6$3g2S2N6r3S2W2M7X3#2S2L8W2)9J5c8V1W2p5b7g2)9#2k6V1y4D9j5i4y4K6d9h3&6X3L8%4u0E0k6i4u0Q4y4h3k6b7L8s2g2Y4d9h3^5`.">IDA_ClassInformer_PlugIn</a> | 反编译C++时, 可以根据RTTI等信息综合恢复类Class的相关信息，例如继承信息，类名等 | 将IDA_ClassInformer.dll复制到ida/plugins目录 | |
| <a href="elink@914K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3f1#2x3Y4m8G2K9X3W2W2i4K6u0W2j5$3&6Q4x3V1k6X3L8%4u0#2L8g2)9J5k6i4m8Z5M7q4)9K6c8X3#2G2k6q4)9K6c8s2k6A6k6i4N6@1K9s2u0W2j5h3c8Q4x3U0k6@1K9h3c8Q4x3@1b7I4z5e0V1&6z5e0l9#2i4K6t1$3K9r3W2Y4K9r3I4A6k6$3S2@1i4K6y4p5d9r3g2^5f1X3q4&6M7@1y4G2k6r3g2j5M7r3I4G2M7X3g2J5">HexRaysCodeXplorer</a> | 自动识别结构体，显示C++虚函数，生成函数结构树等 | 将HexRaysCodeXplorer64.dll复制到ida/plugins目录 | |

# IDA Pro 9.1.250226

## 前言

9.0 SP1还没捂热,就发布了9.1,相比之下9.1修了不少bug,分析程序更快更丝滑,还有signatures-bundle和IDA Feeds可以使用

实测9.0的patch脚本可用于9.1,并且大部分9.0的插件可用于9.1,由于二者配置方法类似便不多赘述

更新部分如下:

1. 初始化IDA

参考Binwalker师傅编写的7.7绿色版的IDA_InitTool

使用python实现禁用IDA自动更新和设置IDAPython路径的功能(默认使用嵌入的python3.11.9)

2. 配置和使用IDA Feeds插件

泄露文件中包括了符号库signatures-bundles-9.1.zip,物尽其用配置了一波该插件

3. 配置和使用IDA MCP插件

实测自动化分析效果和WPeChatGPT差不多,但能看到分析过程,需要注意消耗的token更多

提供配置好的IDA9.1压缩包,初次使用前运行InitIDA.exe后即可使用(WPeChatgpt需要手动配置api和模型)

IDA Professional 9.1.7z 链接: 32dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4K9p5!0z5c8X3u0H3L8U0k6A6e0%4A6J5x3q4c8g2k6h3f1J5k6o6m8e0f1g2)9K6c8Y4m8%4k6q4)9K6c8s2W2T1K9h3b7`. 提取码: ybid

**声明: 文章资源仅作学习交流使用，不得用于商业或者非法用途，请测试后尽快删除，购买正版进行支持**

## 初始化IDA

参考Binwalker师傅IDA7.7绿色版的IDA_InitTool.exe

功能为: 修改注册表,实现禁用自动更新和设置IDAPython路径;创建桌面快捷方式

使用pyinstaller打包为InitIDA.exe

```py
import os
import winreg
import win32com.client

def set_ida_reg(py_dll_path):
    """
    配置IDA注册表设置
    功能:禁用自动更新 + 设置Python路径
    """
    try:
        key_path = r"SOFTWARE\Hex-Rays\IDA"
        key = winreg.CreateKey(winreg.HKEY_CURRENT_USER, key_path)
        with key:
            # 禁用自动更新功能
            winreg.SetValueEx(key, "AutoCheckUpdates", 0, winreg.REG_DWORD, 0)
            winreg.SetValueEx(key, "AutoRequestUpdates", 0, winreg.REG_DWORD, 0)
            winreg.SetValueEx(key, "AutoUseLumina", 0, winreg.REG_DWORD, 0)
            print("Ban IDA AutoUpdate succeeded")
            # 配置IDA Python,由 HKEY_CURRENT_USER\SOFTWARE\Hex-Rays\IDA\Python3TargetDLL 指定
            if py_dll_path:
                winreg.SetValueEx(key, "Python3TargetDLL", 0, winreg.REG_SZ, py_dll_path)
                print("Setting IDAPython Path succeeded")
        return True
    except Exception as e:
        print(f"注册表操作失败: {e}")
        return False

def create_shortcut(target):
    """创建桌面快捷方式"""
    name="IDA Pro 9.1" # 快捷方式名称
    desc="The Interactive Disassembler" # 快捷方式描述
    try:
        desktop = os.path.join(os.path.expanduser("~"), "Desktop")
        shortcut_path = os.path.join(desktop, f"{name}.lnk")
        
        shell = win32com.client.Dispatch("WScript.Shell")
        shortcut = shell.CreateShortcut(shortcut_path)
        shortcut.TargetPath = target
        shortcut.WorkingDirectory = os.path.dirname(target)
        shortcut.Description = desc
        shortcut.Save()
        print("Create shortcut succeeded")

except Exception as e:
        print("Create shortcut failed: ", e)

# 构建路径配置
    cwd = os.getcwd()
    ida_path = os.path.join(cwd, "ida.exe")          # IDA主程序
    py_dir = os.path.join(cwd, "python311")          # Python目录
    py_dll = os.path.join(py_dir, "python3.dll")      # Python DLL文件
    
    # 检测IDA路径
    if os.path.exists(ida_path) ==False:
        print("Error: please run this script in IDA directory")
        return
    else:
        print(f"IDA Path: {ida_path}")

# 主配置流程
    print("\n------------------------------------------------------------")
    choice = input("\nUse default initialization settings?(Y/N y/n): ").lower()
    choice_yes_items=('','y','Y','yes') # 确定选项,含默认

if choice in choice_yes_items and check_python_env(py_dir):
        # 默认配置模式
        set_ida_reg(py_dll)
        create_shortcut(ida_path)
        
    else:
        # 手动配置模式
        py_choice = input("\nUse embedded idapython?(Y/N y/n): ").lower()
        if py_choice in choice_yes_items and check_python_env(py_dir):
            set_ida_reg(py_dll)

sc_choice = input("\nCreate desktop shortcut?(Y/N y/n): ").lower()
        if sc_choice in choice_yes_items:
            create_shortcut(ida_path)

if __name__ == "__main__":
    main()
```

运行效果如下

![](upload/attach/202509/968342_2DJ7X8D5647GFE3.png)

如果只需要修改IDAPython可简化脚本

```py
import os
import winreg
def set_ida_reg(py_dll_path):
    """
    功能:设置Python路径
    """
    try:
        key_path = r"SOFTWARE\Hex-Rays\IDA"
        key = winreg.CreateKey(winreg.HKEY_CURRENT_USER, key_path)
        with key:
            # 配置IDA Python,由 HKEY_CURRENT_USER\SOFTWARE\Hex-Rays\IDA\Python3TargetDLL 指定
            if py_dll_path:
                winreg.SetValueEx(key, "Python3TargetDLL", 0, winreg.REG_SZ, py_dll_path)
                print("Setting IDAPython Path succeeded")
        return True
    except Exception as e:
        print(f"注册表操作失败: {e}")
        return False

def check_python_env(py_dir):
    py_dll = os.path.join(py_dir, "python3.dll")
    if os.path.isdir(py_dir) == False:
        print("\nError: embedded python directory not found!")
        return False
    if os.path.isfile(py_dll) == False:
        print("\nError: embedded python3.dll not found!")
        return False
    
    return True
def main():
    # 打印程序标题
    print("=======================================")
    print("=====IDA Python Environment Setup======")
    print("=======================================")
    # 构建路径配置
    cwd = os.getcwd()
    ida_path = os.path.join(cwd, "ida.exe")          # IDA主程序
    py_dir = os.path.join(cwd, "python311")          # Python目录
    py_dll = os.path.join(py_dir, "python3.dll")      # Python DLL文件
    
    # 检测IDA路径
    if os.path.exists(ida_path) ==False:
        print("Error: please run this script in IDA directory")
        return
    else:
        print(f"IDA Path: {ida_path}")

if check_python_env(py_dir):
        # 默认配置模式
        set_ida_reg(py_dll)

if __name__ == "__main__":
    main()
```

## IDA Feeds

详情参考官网<a href="elink@fabK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1L8$3y4K6i4K6u0W2K9r3g2^5i4K6u0V1M7X3q4&6M7#2)9J5k6h3y4G2L8g2)9J5c8Y4g2K6k6i4u0Q4x3X3c8Y4N6h3W2V1k6g2)9J5c8Y4m8D9N6h3N6A6L8Y4y4Q4x3V1k6H3L8s2g2Y4K9h3&6K6i4K6u0V1M7$3S2A6M7s2m8W2k6q4)9J5k6s2N6A6N6r3S2Q4x3X3c8A6k6r3q4Q4x3V1k6A6k6r3q4Q4x3X3c8X3k6h3g2V1M7H3`.`.">IDA Feeds</a>

### 安装依赖

基本使用只能顺序扫描,完全使用支持并行扫描,需要配置以下依赖:

* idalib
* RPyc5.x 用于并行探测
* ida_feeds/config.json的flair路径

具体步骤:

1. 首先使用idapython安装和激活idalib

使用idapython,指定pip下载idalib/python目录下setup.py指定的内容

```cmd
   python -m pip install ../idalib/python/. # 安装idalib
   python ../idalib/python/py-activate-idalib.py # 激活idalib
   ```

![IDA-Feeds-下载idalib](upload/attach/202509/968342_MTQMK784RKRQMZY.png)

![](upload/attach/202509/968342_Y3J92E4H44BMKN3.png)

2. 下载idafeeds的依赖(RPyc)

```cmd
   python -m pip install -r ../plugins/ida_feeds/requirements.txt
   ```

requirements.txt:

```
   PyQt5==5.15.11
   PyQt5_sip==12.15.0
   Requests==2.32.3
   rpyc==6.0.1
   tomli==2.2.1
   ```

![](upload/attach/202509/968342_EWDJXNF2SKGW5JG.png)

3. 配置ida_feeds/config.json的flair路径

修改config.sample.json并复制一份命名为config.json即可

![](upload/attach/202509/968342_QRS59Z7MBTMHXC7.png)

### 使用IDA Feeds

下载并解压signatures-bundles-9.1.zip后,将文件夹内的子文件夹符号库复制到~\IDA Professional 9.1\sig文件夹下即可

插件在Edit>plugins>IDA Feeds启动

![IDA-Feeds启动插件](upload/attach/202509/968342_7G5M5NX5JPNZH3N.png)

使用步骤:

1. 先选择指定符号库,再选择扫描模式

2. 选中符号库的某个符号文件,按ctrl+a选中所有符号,再点击运行探测
3. 按住ctrl,选中所有匹配到的签名,点击Apply signatures

![](upload/attach/202509/968342_4CDPVXWA6G7NFUE.png)

符号恢复效果如下,能恢复很多常见库函数符号

![IDA-Feeds-符号恢复效果](upload/attach/202509/968342_SZUC74BAYS52PVW.png)

## IDA MCP

参考

[[分享]基于mcp-server实现的ida自动化分析](https://bbs.kanxue.com/thread-286425.htm#msg_header_h2_1)

294K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6E0M7X3g2^5L8$3c8A6j5g2)9J5c8X3W2V1j5g2)9J5k6s2m8J5L8#2)9J5k6r3#2U0M7l9`.`.

### 配置VSCode Cline

能连接或者探测到本地mcp server的任意插件均可

到VSCode的插件商城安装Cline插件后,配置模型和API,可选择自动授权

![](upload/attach/202509/968342_AF4UVDQKVYZKA7F.png)

### 安装IDA MCP Server

首先使用idapython下载ida-pro-mcp程序(注意不要和系统python混淆)

```cmd
python -m pip install --upgrade git+https://github.com/mrexodia/ida-pro-mcp
```

![](upload/attach/202509/968342_EPN69MDXBFZU8TF.png)

之后进入IDAPython的Scripts目录运行ida-pro-mcp.exe(若IDAPython不为系统python则需要手动进入该目录运行)

需要先安装对应插件(如Cline),再运行ida-pro-mcp,否则不会生成配置文件

![](upload/attach/202509/968342_75DABTBY47JKKCV.png)

成功生成配置文件后,到IDA中运行MCP-Server

![IDA-MCP-ida-启动mcp-server](upload/attach/202509/968342_PEPX4E3XXP3UFDT.png)

如果Cline能检测到server则配置成功

![IDA-MCP-Servers](upload/attach/202509/968342_R3YWU6U9V233PPD.png)

之后提问进行自动化分析

![](upload/attach/202509/968342_KYCZKTZR2YPTKGB.png)

和WPeChatgpt分析结果对比

![](upload/attach/202509/968342_8ZK3J3JSWCJCR58.png)

### 问题: git拉取失败

解决办法: 使用**git congig --global --get http.proxy**查询网络代理,设置本地代理后即可成功拉取

报错如下:

```cmd
E:\Tools\BinaryTools\Disassemblers\IDA Professional 9.1\python311>python -m pip install --upgrade git+https://github.com/mrexodia/ida-pro-mcp
Collecting git+https://github.com/mrexodia/ida-pro-mcp
  Cloning https://github.com/mrexodia/ida-pro-mcp to c:\users\admin\appdata\local\temp\pip-req-build-fk05eysp
  Running command git clone --filter=blob:none --quiet https://github.com/mrexodia/ida-pro-mcp 'C:\Users\admin\AppData\Local\Temp\pip-req-build-fk05eysp'
  fatal: unable to access 'https://github.com/mrexodia/ida-pro-mcp/': Failed to connect to github.com port 443 after 21156 ms: Couldn't connect to server
  error: subprocess-exited-with-error

× git clone --filter=blob:none --quiet https://github.com/mrexodia/ida-pro-mcp 'C:\Users\admin\AppData\Local\Temp\pip-req-build-fk05eysp' did not run successfully.
  │ exit code: 128
  ╰─> See above for output.

note: This error originates from a subprocess, and is likely not a problem with pip.
error: subprocess-exited-with-error

note: This error originates from a subprocess, and is likely not a problem with pip.
```

## 配置优化

参考<a href="elink@f6bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3f1#2x3Y4m8G2K9X3W2W2i4K6u0W2j5$3&6Q4x3V1k6X3L8%4u0#2L8g2)9J5k6i4m8Z5M7q4)9K6c8X3#2G2k6q4)9K6c8s2k6A6k6i4N6@1K9s2u0W2j5h3c8Q4x3U0k6@1K9h3c8Q4x3@1b7I4y4e0R3@1x3e0p5#2i4K6t1$3K9r3W2Y4K9r3I4A6k6$3S2@1i4K6y4p5K9h3c8S2i4K6t1#2x3V1t1%4i4K6u0W2y4H3`.`.">IDA Pro 7.7.220118 (SP1) 全插件绿色版</a>

cfg/ida.cfg

```
STORE_USER_INFO = YES -> NO // 关闭idb的用户信息 
OPCODE_BYTES = 0 -> 10 		// 反汇编界面显示10字节指令硬编码
INDENTION = 16 -> 0 		// 硬编码和汇编指令的间距
SHOW_BASIC_BLOCKS = NO -> YES 	//在基本块的末尾生成一个空行
SHOW_XREFS = 2 -> 16 			//交叉引用显示数
SHOW_SOURCE_LINNUM  = NO -> YES //显示源码行号
SHOW_SP = NO -> YES 			//显示SP指针偏移
ENCODING_CULTURES 添加 GB2312: Chinese //暂不清楚作用
```

cfg/Chinese.clt

```
增加(暂不清楚作用):
u2000..u206F,
u3000..u303F,
```

# IDA Pro 9.0.241217 SP1

## 前言

使用了许久的ida7.7想更新到ida9,虽然成功安装并patch但IDAPython环境和插件没有配置好用起来不顺手

本文简单介绍IDA Pro 9.0.241217 SP1的安装步骤,IDAPython的配置,以及常用插件的地址和安装方法

打包了配置好的IDA9 SP1,设置IDAPython路径即可使用,使用方法文末简介

附件:

* IDAPlugins.zip

* IdaPro9Beta-Keygen-iRabbit.py

* IDA Professional 9.0.7z

链接: 3a6K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4e0$3E0o6x3U0p5H3h3p5E0i4d9f1y4I4c8g2x3#2k6W2W2w2x3W2N6D9b7g2)9K6c8Y4m8%4k6q4)9K6c8r3j5&6z5r3V1`.

## IDA9 SP1 安装

地址[[Disassemblers]**IDA Pro 9.0.241217 SP1** ](c84K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3f1#2x3Y4m8G2K9X3W2W2i4K6u0W2j5$3&6Q4x3V1k6@1K9s2u0W2j5h3c8Q4x3X3b7I4z5e0V1&6z5o6j5$3i4K6u0V1x3g2)9J5k6o6q4Q4x3X3g2Z5N6r3#2D9i4K6t1&6

参考如下步骤

1. 运行ida-pro_90sp1_x64win.exe安装ida
2. 修改IdaPro9Beta-Keygen-iRabbit.py文件的部分内容,复制到ida根目录
3. python运行keygen,自动修补
4. 修改patched文件后缀,替换ida.dll和ida32.dll(注意保存原始文件)

![IDA9-patch](upload/attach/202509/968342_NG5BNAKXJKGHHJX.png)

keygen修补成功输出如下,windows平台patch ida.dll和ida32.dll

![](upload/attach/202509/968342_NXYYHJNK5FYYRSK.png)

## 优化设置

### 使用经典快捷键

ida9的新快捷键用起来不习惯, 可在options>shortcuts,取消勾选use new shortcuts使用老快捷键

![](upload/attach/202509/968342_6YFZDHS437AWAVM.png)

### 开启操作码显示

options>general>Number of opcode bytes, 输入10在大部分情况下够用

![](upload/attach/202509/968342_T7J5Y2UGYZSSTZ5.png)

## 插件安装

灵感来源[IDA 9.0.20241216 (SP1)安装教程](photos/3aeK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1K9h3I4A6j5X3W2D9K9g2)9J5k6h3y4G2L8g2)9J5c8Y4k6A6k6r3g2G2i4K6u0r3b7W2j5I4b7%4k6X3g2W2W2k6c8g2f1&6i4K6t1&6 由于不想交钱故自己折腾

### IDAPython

大部分插件的运行依赖于IDAPython环境,而IDAPython并不神秘,使用官方的Python解释器即可

python目录内是idapython脚本相关模块

![](upload/attach/202509/968342_9TQKG57686NBSCC.png)

PyQt5文件夹内可以发现不同python版本的库(ida插件图形化)

所以ida9的python版本需要在3.8-3.13之间(推荐3.10和3.11)

![](upload/attach/202509/968342_4JF3X8QP7USSYRY.png)

最初我直接使用ida7.7绿色版的python3.8,大部分插件仍然可以运行,但findcrypt报错

网上冲浪听说ida9使用python 3.11更稳定,故安装该版本,下载后直接运行即可

b33K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2H3P5i4c8Z5L8$3&6Q4x3X3g2G2M7X3N6Q4x3V1k6X3N6s2m8Q4x3V1k6H3P5i4c8Z5L8$3&6Q4x3V1j5K6i4K6u0W2x3e0q4Q4x3X3f1&6i4K6u0r3M7s2W2@1K9r3!0F1i4K6u0V1x3#2)9J5k6e0p5I4i4K6u0W2z5g2)9J5k6r3q4E0k6o6j5@1i4K6u0W2k6i4S2W2

为方便使用我安装到了IDA根目录内并命名为python311(不需要添加到环境变量)

![](upload/attach/202509/968342_XHW7RPS33NYJTZS.png)

安装完python后,需要手动设置idapython路径,运行ida根目录的idapyswitch即可

```
idapyswitch.exe --force-path ./python311/python3.dll
```

可以参考<a href="elink@8e3K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8Y4q4I4i4K6g2X3x3U0p5H3y4U0x3^5y4K6y4Q4x3V1k6S2M7Y4c8A6j5$3I4W2i4K6u0r3k6r3g2@1j5h3W2D9M7#2)9J5c8U0p5@1x3K6x3%4x3o6l9@1x3l9`.`.">IDA Pro 切换 Python 版本</a>

```
保存依赖
python.exe -m pip freeze > requirements.txt

下载依赖
python.exe -m pip install -r requirements.txt
```

### Plugins

以下为插件名及其功能介绍

| 插件               | 功能                                                         |
| ------------------ | ------------------------------------------------------------ |
| **LazyIDA**        | convert快速提取数据等                                        |
| **Keypatch**       | patch指令方便                                                |
| **Patching**       | patch16进制数据方便                                          |
| **findcrypt-yara** | 常见加密算法识别                                             |
| **auto-enum**      | 自动恢复常见api的枚举变量                                    |
| **Hrtng**          | 高亮括号,重定义关键函数声明,栈字符串识别,反ollvm等功能       |
| D810               | 去ollvm混淆脚本,安装Hrtng后可不安装该插件                    |
| classinformer      | 反编译C++时, 可以根据RTTI等信息综合恢复类Class的相关信息，例如继承信息，类名等。 |
| **deREferencing**  | 调试时使用,追踪栈和寄存器指向的内容                          |
| HexRaysCodeXplorer | 自动识别结构体，显示C++虚函数，生成函数结构树等              |
| **DataExportPlus** | 提取数据增强版                                               |
| **bindiff**        | 符号恢复                                                     |
| **WPeChatGPT**     | AI大语言模型插件,接入api后可自动分析函数和程序               |

下面简介各插件的地址,功能,安装方法

### LazyIDA

41cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6x3y4s2W2K6i4K6u0r3e0r3q4*7P5f1W2p5b7b7`.`.

将LazyIDA.py复制到plugins目录下即可

### Keypatch

使用前需要安装keystone-engine和six模块(py3.11自带six无需额外安装)

```
python -m pip install keystone-engine
python -m pip install six
```

注意: 是keystone-engine不是keystone

项目地址: 3daK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6C8k6i4W2K6N6r3!0F1k6g2)9J5k6r3g2F1k6$3W2F1k6g2)9J5c8X3E0W2P5i4m8S2N6r3y4Z5

适配IDA9的keypatch: https://bbs.kanxue.com/thread-282852.htm

将Keypatch.py复制到plugins目录下即可

### Patching

1ebK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Y4j5h3q4K6k6h3c8W2L8r3g2F1i4K6u0r3M7r3q4@1j5$3S2A6L8X3M7`.

将Patching文件夹和Patching.py复制到plugins目录下即可

### findcrypt-yara

使用前需要idapython安装yara-pyhon(注意不是yara)

```
python -m pip install yara-python 
```

地址: 18dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6H3L8$3I4&6L8h3!0J5k6W2)9J5c8X3k6A6L8X3c8U0M7Y4W2H3N6q4)9J5k6s2W2S2M7X3p5`.

将findcrypt3.py和findcrypt3.rules复制到ida/plugins目录下即可

注意: 该插件在python3.8环境下无法运行

### D810

去除OLLVM混淆,如果安装了Hrtng可以不安装该插件

使用前需要idapython安装z3

```
python -m pip install z3-solver
```

下载地址

```
git clone https://gitlab.com/eshard/d810.git
```

将d810文件夹和d810.py复制到plugins目录下即可

### auto-enum

自动恢复常见函数的枚举

976K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6B7N6h3&6J5L8$3&6Q4x3V1k6S2N6i4c8G2i4K6u0V1k6h3&6#2L8b7`.`.

下载后将项目plugin目录内的所有文件:

* enumlib

* auto_enum.py

* ida-plugin.json

复制到ida/plugins下即可

### Hrtng

高亮括号,重定义关键函数声明,栈字符串识别,反ollvm等功能

99dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6w2j5i4y4H3k6i4u0K6K9%4W2x3j5h3u0Q4x3V1k6Z5M7Y4c8F1k6H3`.`.

下载release包后解压,复制plugins/windows/9.0/hrtng.dll到ida/plugins目录下即可

### classinformer

a35K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Z5k6i4u0G2M7$3W2Q4x3V1k6U0L8r3q4K6M7$3W2F1k6X3!0J5L8h3g2J5

反编译C++时, 可以根据RTTI等信息综合恢复类Class的相关信息，例如继承信息，类名等。

下载release包后将Classinformer64.dll复制到ida/plugins目录下即可

### deREferencing

7b9K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6V1j5h3&6A6k6$3q4J5k6%4g2Q4x3V1k6V1k6g2u0q4k6X3g2J5k6h3&6U0K9h3&6Y4

调试时使用,追踪栈和寄存器指向的内容

将dereferencing.py和dereferencing文件夹复制到ida/plugins

### HexRaysCodeXplorer

自动识别结构体，显示C++虚函数，生成函数结构树等

4fcK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3f1#2x3Y4m8G2K9X3W2W2i4K6u0W2j5$3&6Q4x3V1k6X3L8%4u0#2L8g2)9J5k6i4m8Z5M7q4)9K6c8X3#2G2k6q4)9K6c8s2k6A6k6i4N6@1K9s2u0W2j5h3c8Q4x3U0k6@1K9h3c8Q4x3@1b7I4z5e0V1&6z5e0l9#2i4K6t1$3K9r3W2Y4K9r3I4A6k6$3S2@1i4K6y4p5d9r3g2^5f1X3q4&6M7@1y4G2k6r3g2j5M7r3I4G2M7X3g2J5

### DataExportPlus

6d3K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6w2M7X3W2W2N6s2Z5%4i4K6u0r3d9f1c8m8i4K6u0V1c8r3q4@1j5f1g2^5M7r3!0J5N6q4m8D9N6i4x3`.

shift+e 数据提取强化版,将DataExportPlus.py复制到plugins目录下即可

### findhash

项目地址365K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6b7M7U0l9J5x3e0c8Q4x3V1k6X3K9h3&6V1K9r3q4K6K9l9`.`.

该插件可以搜索出被魔改的哈希算法

把findhash.xml和findhash.py复制到plugins目录下即可

## WPeChatGPT

项目地址 a66K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6i4f1r3g2S2j5$3g2Q4x3X3c8t1j5@1S2Q4x3V1k6i4f1r3g2o6K9r3q4@1c8#2m8f1 该项目基于**<a href="elink@3c1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6v1N6i4y4@1K9h3y4W2f1X3q4Y4k6g2)9J5c8V1N6W2M7r3g2@1N6r3)9`.">Gepetto</a>**

### 安装和使用插件

1. 安装插件依赖

```bash
   python -m pip install -r ~\WPeChatGPT-main\requirements.txt
   ```

依赖文件requirements.txt内容如下

```
   openai >= 0.27.0
   anytree
   httpx
   ```

2. 修改WPeChatGPT.py

默认支持OpenAI和DeepSeek模型,修改PLUGIN_NAME和model_api_key即可切换模型

由于OpenAI API不易申请,DeepSeek关闭了申请渠道,故使用火山引擎的API(后文介绍)

使用其他模型需要手动添加以下两个elif分支(根据自己的模型设置)

```
   client = openai.OpenAI(base_url = "https://ark.cn-beijing.volces.com/api/v3",api_key = model_api_key)
   ```

![](upload/attach/202509/968342_RWSXZCJJVDDJY8H.png)

3. 复制WPeChatGPT.py和Auto-WPeGPT_WPeace到ida/plugins

使用效果如下

![](upload/attach/202509/968342_5B59995YYK9SNTZ.png)

### 申请API

该插件使用OpenAI SDK,默认支持OpenAI和DeepSeek模型,使用前需要申请api

推荐火山引擎,每个模型送50万免费token 386K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2$3L8$3I4U0k6h3&6Y4K9h3&6W2i4K6u0W2j5$3!0E0i4K6u0o6 使用时注意token用量,扣钱了阿giao连蛋都不给你补

模型广场中,选择需要的模型,点击立即体验

![模型广场](upload/attach/202509/968342_H2CYU7VATWEFFQ3.png)

立即体验默认提供GUI界面,选择API接入

![API接入](upload/attach/202509/968342_ZBMRXR7PGCKNR9B.png)

创建API Key,名称任意,创建后复制并保存API Key,后续使用模型依赖该Key(**注意不要泄露**)

![APIKey](upload/attach/202509/968342_2GWEUK3FTC4E77E.png)

之后选择自定义推理接入点>创建推理接入点

![创建推理接入点](upload/attach/202509/968342_F4BY5SFQ274TDU9.png)

自行设置接入点名称,模型,确认接入

![](upload/attach/202509/968342_Z4GESXA67M9YX3T.png)

选择模型

![选择模型](upload/attach/202509/968342_XASYBYH26JCHU5G.png)

创建好后复制模型id和之前的API Key

![模型id](upload/attach/202509/968342_7TKG59EXZHQFJ3N.png)

填充model_api_key和MODEL后,重启IDA即可使用插件

![](upload/attach/202509/968342_H6NKQBC57555YY8.png)

## 问题-bindiff(已解决)

下载地址[[下载]bindiff_binexport for windows](https://bbs.kanxue.com/thread-283804.htm)

将binexport12_ida64.dll和bindiff8_ida64.dll复制到ida/plugins

或C:\Users\用户名\AppData\Roaming\Hex-Rays\IDA Pro\plugins下即可

同时支持32和64位样本

问题描述: 报错如下

![](upload/attach/202509/968342_ZYDJ579PNRS4N2S.png)

推测是该路径为ida默认的设置路径,ida9.0和ida7.7的设置发生了冲突

备份保存一份7.7的IDA Pro设置后,删除C:\Users\admin\AppData\Roaming\Hex-Rays\IDA Pro\plugins下的文件即可解决报错

但是支持IDA9 SP1的插件没有找到,只有适用于RC1的:a43K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6*7K9r3g2X3L8%4S2Q4x3V1k6n7K9h3&6V1K9h3k6X3i4K6g2X3k6X3!0J5i4K6g2X3d9f1c8m8z5g2)9J5k6e0l9`.

如果大佬们有适用于SP1的bindiff麻烦分享一下

## 直装

解压IDA Professional 9.0.7z后,运行根目录的idapyswitch设置idapython路径即可使用

```
idapyswitch.exe --force-path ./python311/python3.dll
```

首次打开文件时,会询问是否使用新快捷键,选择No

![RevisedShortcut](upload/attach/202509/968342_NQMYPUKCZU65CYQ.png)

之后弹出许可证协议,选择Agree

![LicenseAgreement](upload/attach/202509/968342_YHGF8YPH4GJK6FS.png)

连接ida server更新,直接点ok

![](upload/attach/202509/968342_RQCGQ7V4PQGNSS2.png)

登录后可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2025-11-27 13:26 被东方玻璃编辑，原因：修复文章附件链接

上传的附件：

IDAPlugins.zip （3.77MB，1589次下载）
hrtng-2.2.21.7z （5.62MB，1047次下载）
IdaPro9Beta-Keygen-iRabbit.py （6.59kb，1231次下载）
WPeChatGPT-main.zip （2.35MB，705次下载）

收藏・341

点赞・155

打赏

赞赏记录

参与人

雪币

留言

时间

ZSYL

谢谢你的细致分析，受益匪浅！

2026-9-19 01:06

周游列国

谢谢你的细致分析，受益匪浅！

2026-8-12 16:09

mb_sapzysvl

你的帖子非常有用，感谢分享！

2026-8-1 04:40

wx_晨梦

这个讨论对我很有帮助，谢谢！

2026-7-16 09:13

jmzqwh

感谢你的积极参与，期待更多精彩内容！

2026-6-26 14:19

wx_随便_921

你的帖子非常有用，感谢分享！

2026-6-23 15:48

泪痕的平静

为你点赞！

2026-6-13 05:30

Ally Switch

感谢你的贡献，论坛因你而更加精彩！

2026-6-8 15:18

wangwei实施

感谢你分享这么好的资源！

2026-6-5 15:29

太岁又沐风

感谢你的积极参与，期待更多精彩内容！

2026-6-4 23:46

miyuecao

为你点赞！

2026-6-3 13:35

andy张刘

为你点赞！

2026-5-30 22:33

mb_dbqoletv

你的帖子非常有用，感谢分享！

2026-5-29 15:37

qingkonghe

你的帖子非常有用，感谢分享！

2026-5-21 15:50

程序原

谢谢你的细致分析，受益匪浅！

2026-5-7 08:23

Dy1an

期待更多优质内容的分享，论坛有你更精彩！

2026-5-2 17:10

lakwsh

谢谢你的细致分析，受益匪浅！

2026-4-27 11:58

songbeibei

谢谢你的细致分析，受益匪浅！

2026-4-24 11:08

mutouxx

你的分享对大家帮助很大，非常感谢！

2026-4-16 15:42

xxRea

你的分享对大家帮助很大，非常感谢！

2026-4-7 23:35

benzeng

为你点赞！

2026-3-28 00:42

bwm-839201

谢谢你的细致分析，受益匪浅！

2026-3-19 19:40

mb_afygstzr

感谢你的积极参与，期待更多精彩内容！

2026-3-19 11:09

apkdesign

这个讨论对我很有帮助，谢谢！

2026-3-6 10:19

mb_kflrccfl

为你点赞！

2026-3-5 18:22

cheyuan_re

+10

这个讨论对我很有帮助，谢谢！

2026-3-1 20:17

mb_byqgltsb

你的分享对大家帮助很大，非常感谢！

2026-2-28 09:45

mb_vzsnpfhs

期待更多优质内容的分享，论坛有你更精彩！

2026-1-14 16:19

fushenzhi

你的帖子非常有用，感谢分享！

2026-1-3 05:25

QL啊这啊这

为你点赞！

2026-1-1 20:40

goto_const

谢谢你的细致分析，受益匪浅！

2025-12-24 14:58

git_99128xingg01

期待更多优质内容的分享，论坛有你更精彩！

2025-12-24 00:10

寞叶_

你的分享对大家帮助很大，非常感谢！

2025-12-21 16:54

WinDbg

这个讨论对我很有帮助，谢谢！

2025-12-14 22:47

dragonhood

感谢你的积极参与，期待更多精彩内容！

2025-12-11 20:32

git_23867wxhwz

你的分享对大家帮助很大，非常感谢！

2025-12-8 14:33

郭小白

期待更多优质内容的分享，论坛有你更精彩！

2025-12-4 20:54

Bdv20

+10

谢谢你的细致分析，受益匪浅！

2025-12-1 14:19

r8e8cd8

期待更多优质内容的分享，论坛有你更精彩！

2025-11-18 00:08

EPs1l0h

谢谢你的细致分析，受益匪浅！

2025-11-6 11:52

Jamie793

你的帖子非常有用，感谢分享！

2025-11-3 10:43

明曦

你的帖子非常有用，感谢分享！

2025-10-30 01:25

mb_acymkatz

为你点赞！

2025-10-26 22:13

tarchen

这个讨论对我很有帮助，谢谢！

2025-10-24 10:54

tlsn

感谢你的积极参与，期待更多精彩内容！

2025-10-21 00:22

chuxue

非常支持你的观点！

2025-10-14 01:23

JSnow

感谢你的积极参与，期待更多精彩内容！

2025-10-12 20:20

Arahat0

感谢你的贡献，论坛因你而更加精彩！

2025-10-10 17:12

Mistoe

感谢你的积极参与，期待更多精彩内容！

2025-10-5 19:23

w七喜w

谢谢你的细致分析，受益匪浅！

2025-10-5 03:26

PLEBFE

感谢你的贡献，论坛因你而更加精彩！

2025-9-26 05:16

mb_cvtgkrbe

你的帖子非常有用，感谢分享！

2025-9-25 17:06

Asteri5m

感谢你分享这么好的资源！

2025-9-25 16:13

mb_vosszira

+10

期待更多优质内容的分享，论坛有你更精彩！

2025-9-25 14:47

wx_WantC

你的帖子非常有用，感谢分享！

2025-9-23 11:51

SANCDAYE

+10

这个讨论对我很有帮助，谢谢！

2025-9-23 11:29

Phoexina

感谢你分享这么好的资源！

2025-9-17 09:46

mb_sxljtdbh

谢谢你的细致分析，受益匪浅！

2025-9-5 16:15

yuanyouran

期待更多优质内容的分享，论坛有你更精彩！

2025-9-5 15:56

mb_jqcikcut

非常支持你的观点！

2025-8-27 11:28

马来

你的分享对大家帮助很大，非常感谢！

2025-8-20 18:54

马先越

谢谢你的细致分析，受益匪浅！

2025-8-20 14:37

mb_oaymkkvg

非常支持你的观点！

2025-8-18 14:49

TkBinary

这个讨论对我很有帮助，谢谢！

2025-8-12 15:03

KenLi

感谢你分享这么好的资源！

2025-8-6 16:15

若水SAFE

非常支持你的观点！

2025-8-6 15:19

幻鳕

感谢你分享这么好的资源！

2025-8-5 22:37

ImmortalFair

感谢你的贡献，论坛因你而更加精彩！

2025-8-5 21:00

inrg

感谢你分享这么好的资源！

2025-7-31 19:35

mb_hkhfhweg

非常支持你的观点！

2025-7-29 10:49

mb_pscbghuc

期待更多优质内容的分享，论坛有你更精彩！

2025-7-28 18:57

晨晨ovo

为你点赞！

2025-7-26 08:14

phunix

谢谢你的细致分析，受益匪浅！

2025-7-20 12:52

safesupport

这个讨论对我很有帮助，谢谢！

2025-7-19 14:23

1行

感谢你的贡献，论坛因你而更加精彩！

2025-7-17 09:48

chinawalee

谢谢你的细致分析，受益匪浅！

2025-7-14 12:52

ISh_LLL

期待更多优质内容的分享，论坛有你更精彩！

2025-7-9 16:56

adnin

你的帖子非常有用，感谢分享！

2025-7-7 13:06

wangkaicj

感谢你分享这么好的资源！

2025-7-1 09:46

XFALLEN

你的帖子非常有用，感谢分享！

2025-6-27 16:42

sky东

感谢你的积极参与，期待更多精彩内容！

2025-6-25 09:56

MANKVIS

这个讨论对我很有帮助，谢谢！

2025-6-23 09:27

0xRGz

非常支持你的观点！

2025-6-21 12:27

haihof

感谢你的积极参与，期待更多精彩内容！

2025-6-17 14:17

mb_wtwzvzte

感谢你的贡献，论坛因你而更加精彩！

2025-6-16 23:22

NewMai

感谢你分享这么好的资源！

2025-6-16 13:30

没有40只有81

为你点赞！

2025-6-4 15:12

mb_yxgnuyao

这个讨论对我很有帮助，谢谢！

2025-5-27 16:59

Imxz

非常支持你的观点！

2025-5-27 15:51

kclonline

为你点赞！

2025-5-23 01:40

Jackuu

感谢你分享这么好的资源！

2025-5-21 13:06

git_98811t115t0n4

谢谢你的细致分析，受益匪浅！

2025-5-21 12:43

loveqiao

感谢你的贡献，论坛因你而更加精彩！

2025-5-15 09:02

大祥云

非常支持你的观点！

2025-5-14 11:43

话梅可乐

感谢你的积极参与，期待更多精彩内容！

2025-5-14 08:52

SSH山水画

你的帖子非常有用，感谢分享！

2025-5-12 17:31

FreddyZhe

非常支持你的观点！

2025-5-1 02:19

touchmii

为你点赞！

2025-5-1 01:22

厌倦

你的帖子非常有用，感谢分享！

2025-4-27 23:21

ID蝴蝶

感谢你的积极参与，期待更多精彩内容！

2025-4-27 22:24

Th3S

谢谢你的细致分析，受益匪浅！

2025-4-26 20:38

wogao

感谢你分享这么好的资源！

2025-4-22 20:06

qqykx

感谢你分享这么好的资源！

2025-4-21 22:19

rawer886

感谢你的贡献，论坛因你而更加精彩！

2025-4-18 18:49

PayPoc

感谢你分享这么好的资源！

2025-4-15 17:02

AcheronHana

感谢你分享这么好的资源！

2025-4-15 15:34

TPDD

为你点赞！

2025-4-8 20:31

Aar0n

你的帖子非常有用，感谢分享！

2025-3-31 14:17

xuezhimeng

非常支持你的观点！

2025-3-31 08:18

ljahum

感谢你的贡献，论坛因你而更加精彩！

2025-3-31 01:07

蛄丶

这个讨论对我很有帮助，谢谢！

2025-3-23 01:27

yiyeqiuyu

谢谢你的细致分析，受益匪浅！

2025-3-19 23:35

VeroZ

你的帖子非常有用，感谢分享！

2025-3-19 17:26

gal2xy

谢谢你的细致分析，受益匪浅！

2025-3-18 14:32

mb_bziolvbx

你的分享对大家帮助很大，非常感谢！

2025-3-18 14:09

lhbking

感谢你分享这么好的资源！

2025-3-15 17:20

mb_jesifwje

感谢你分享这么好的资源！

2025-3-12 21:12

Dr_Knox

感谢你分享这么好的资源！

2025-3-12 08:57

木魚

这个讨论对我很有帮助，谢谢！

2025-3-10 19:37

l1pmoluy

这个讨论对我很有帮助，谢谢！

2025-3-9 13:23

螺丝兔

+10

你的分享对大家帮助很大，非常感谢！

2025-3-9 13:12

deallyxyz

感谢你的贡献，论坛因你而更加精彩！

2025-3-8 20:54

木志本柯

期待更多优质内容的分享，论坛有你更精彩！

2025-3-8 11:36

gamehack

感谢你分享这么好的资源！

2025-3-8 09:44

bluerry

感谢你分享这么好的资源！

2025-3-7 20:07

Wlanxww

感谢你分享这么好的资源！

2025-3-7 18:06

_Smile`Melo

为你点赞！

2025-3-7 16:15

hu_smhr

非常支持你的观点！

2025-2-28 21:36

frankyxu

感谢你分享这么好的资源！

2025-2-27 17:14

ngiokweng

感谢你分享这么好的资源！

2025-2-26 20:14

wx_L_332

这个讨论对我很有帮助，谢谢！

2025-2-26 17:48

latucc

非常支持你的观点！

2025-2-26 14:35

genliese

+10

谢谢你的细致分析，受益匪浅！

2025-2-25 15:58

小黑瞳

感谢你分享这么好的资源！

2025-2-24 10:09

Je2em1ah

为你点赞！

2025-2-23 16:18

yp太阳神

感谢你的积极参与，期待更多精彩内容！

2025-2-22 21:06

逆天而行

感谢你的贡献，论坛因你而更加精彩！

2025-2-22 13:10

YYLMZXC

谢谢你的细致分析，受益匪浅！

2025-2-21 22:01

冷却器

感谢你分享这么好的资源！

2025-2-21 15:04

mb_nzdjqktf

感谢你分享这么好的资源！

2025-2-21 11:12

mb_lfmivovp

感谢你的贡献，论坛因你而更加精彩！

2025-2-20 20:18

失焦（白）

期待更多优质内容的分享，论坛有你更精彩！

2025-2-19 17:16

Maccha

感谢你分享这么好的资源！

2025-2-19 15:37

da1sy

谢谢你的细致分析，受益匪浅！

2025-2-19 10:37

absman1972

+10

你的分享对大家帮助很大，非常感谢！

2025-2-18 18:39

wx_Dispa1r

为你点赞！

2025-2-18 14:43

IamHuskar

你的帖子非常有用，感谢分享！

2025-2-18 13:36

郑z

感谢你分享这么好的资源！

2025-2-18 09:39

zgFree

你的帖子非常有用，感谢分享！

2025-2-17 21:28

chengdrgon

感谢你的贡献，论坛因你而更加精彩！

2025-2-17 12:18

wangxukang

你的分享对大家帮助很大，非常感谢！

2025-2-17 10:27

pureGavin

+10

感谢你分享这么好的资源！

2025-2-17 09:01

nevinhappy

感谢你的积极参与，期待更多精彩内容！

2025-2-17 08:30

keepingrun

你的帖子非常有用，感谢分享！

2025-2-16 20:49

wusha

为你点赞！

2025-2-16 20:17

最新回复 (123) 1 2 3 4 5 ▶
fengyunabc 雪币： 5387 活跃值： (6192) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 632 粉丝 27 关注私信	fengyunabc 1 2 楼感谢分享。 2025-2-16 20:45 0
xie风腾雪币： 16018 活跃值： (8649) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 1105 粉丝 6 关注私信	xie风腾 3 楼又可以好好的玩了,多谢楼主分享哟 2025-2-16 20:54 0
keepingrun 雪币： 9 活跃值： (781) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	keepingrun 4 楼当对比 xxxx.i64 时，IDA Pro 9.0.241217 SP1 用 bindiff8 异常的一个解决方案是：在安装目录下，将 ida.exe 拷贝一份重命名为 ida64.exe 2025-2-16 21:31 0
东方玻璃雪币： 10646 活跃值： (11095) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 520 关注私信	东方玻璃 5 5 楼 keepingrun 当对比 xxxx.i64 时，IDA Pro 9.0.241217 SP1 用 bindiff8 异常的一个解决方案是：在安装目录下，将 ida.exe 拷贝一份重命名为 ida64.exe 复制了没有解决,启动ida时便报错找不到指定模块,请问师傅这个情况如何处理 2025-2-16 21:41 0
浮岸雪币： 865 活跃值： (690) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	浮岸 6 楼 bindiff8可以试试https://bbs.kanxue.com/thread-283804.htm这个帖子下的，用着感觉没问题（？） 2025-2-17 04:03 0
天涯过客雪币： 212 活跃值： (128) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 139 粉丝 0 关注私信	天涯过客 7 楼感谢分享。 2025-2-17 09:39 0
keepingrun 雪币： 9 活跃值： (781) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	keepingrun 8 楼东方玻璃复制了没有解决,启动ida时便报错找不到指定模块,请问师傅这个情况如何处理大佬，这个问题，我也没解决，目前是加载只有不带 "64" 的 dll 正常。我上面的回复有误，应该是 IDA Pro 9.0.241217 SP1 反汇编生成的 xxxx.i64 在使用 bindiff8 进行补丁对比时，出现异常，可以在安装目录下，将 ida.exe 拷贝一份重命名为 ida64.exe，就可以正常进行补丁对比。 2025-2-17 11:39 0
东方玻璃雪币： 10646 活跃值： (11095) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 520 关注私信	东方玻璃 5 9 楼浮岸 bindiff8可以试试https://bbs.kanxue.com/thread-283804.htm这个帖子下的，用着感觉没问题（？）之前用支持rc1的不行,这个可以使用了,谢谢师傅 2025-2-17 13:32 0
东方玻璃雪币： 10646 活跃值： (11095) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 520 关注私信	东方玻璃 5 10 楼 keepingrun 大佬，这个问题，我也没解决，目前是加载只有不带 "64" 的 dll 正常。我上面的回复有误，应该是 IDA Pro 9.0.241217 SP1 反汇编生成的 xxxx.i64 ... 谢谢师傅,另一个师傅提供的https://bbs.kanxue.com/thread-283804.htm也可以试试,我这边直接把两个dll复制到plugins,不需要复制ida64.exe也可以使用,实测同时支持32/64位样本 2025-2-17 13:33 1
boursonjane 雪币： 2630 活跃值： (3644) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 190 粉丝 13 关注私信	boursonjane 11 楼点个赞, keystone那个我当初好像也被坑过 2025-2-17 17:25 0
pizazzboy 雪币： 5241 活跃值： (2590) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 2 关注私信	pizazzboy 12 楼感谢分享宝贵的经验。 2025-2-18 09:01 0
IamHuskar 雪币： 686 活跃值： (7719) 能力值： ( LV13，RANK：240 ) 在线值：发帖 79 回帖 1686 粉丝 89 关注私信	IamHuskar 4 13 楼挺好的主要是收集了不少插件可以直接用。非常感谢楼主。最后于 2025-2-18 13:41 被IamHuskar编辑，原因： 2025-2-18 13:37 2
da1sy 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	da1sy 14 楼师傅，我输入idapyswitch.exe --force-path ./python311/python3.dll之后没有任何反应。有什么解决办法吗？ 2025-2-18 15:45 0
东方玻璃雪币： 10646 活跃值： (11095) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 520 关注私信	东方玻璃 5 15 楼 da1sy 师傅，我输入idapyswitch.exe --force-path ./python311/python3.dll之后没有任何反应。有什么解决办法吗？没有输出是正常的，ida分析样本时可以看output框的python版本是否正确 2025-2-18 16:52 0
da1sy 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	da1sy 16 楼好的，感谢师傅 2025-2-19 08:55 0
逆天而行雪币： 4724 活跃值： (7291) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 247 关注私信	逆天而行 1 17 楼感谢师傅 2025-2-23 15:25 0
Je2em1ah 雪币： 447 活跃值： (3621) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 11 粉丝 13 关注私信	Je2em1ah 18 楼 a 64-bit moudule has been detected 运行ida.exe会提示这个这是什么意思呢 2025-2-23 16:45 1
东方玻璃雪币： 10646 活跃值： (11095) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 520 关注私信	东方玻璃 5 19 楼 Je2em1ah a 64-bit moudule has been detected 运行ida.exe会提示这个这是什么意思呢检测到加载的样本是64位的 2025-2-23 17:05 0
uvbs 雪币： 30 活跃值： (2155) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 203 粉丝 2 关注私信	uvbs 20 楼请问DeepSeek 接入之后可以应用在哪些方面，有没有实际应用的例子 2025-2-23 20:42 0
东方玻璃雪币： 10646 活跃值： (11095) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 520 关注私信	东方玻璃 5 21 楼 uvbs 请问DeepSeek 接入之后可以应用在哪些方面，有没有实际应用的例子仅作辅助分析,例如分析函数功能,推测程序整体功能,实测手动恢复部分符号后辅助分析效果更好 2025-2-23 21:23 0
sblpp 雪币： 418 活跃值： (466) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	sblpp 22 楼感谢大佬分享~非常非常的好 2025-2-27 08:53 0
badboyl 雪币： 4366 活跃值： (6442) 能力值： ( LV8，RANK：120 ) 在线值：发帖 7 回帖 238 粉丝 35 关注私信	badboyl 2 23 楼接入AI，分析准确吗 2025-3-3 09:48 0
东方玻璃雪币： 10646 活跃值： (11095) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 520 关注私信	东方玻璃 5 24 楼 badboyl 接入AI，分析准确吗辅助用，不好说准不准 2025-3-3 10:00 0
万神fake 雪币： 48 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 77 粉丝 3 关注私信	万神fake 25 楼大佬,能打包一份，发个网盘吗？ 2025-3-3 10:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

东方玻璃

发帖

119

回帖

260

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (123) 1 2 3 4 5 ▶
fengyunabc 雪币： 5387 活跃值： (6192) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 632 粉丝 27 关注私信	fengyunabc 1 2 楼感谢分享。 2025-2-16 20:45 0
xie风腾雪币： 16018 活跃值： (8649) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 1105 粉丝 6 关注私信	xie风腾 3 楼又可以好好的玩了,多谢楼主分享哟 2025-2-16 20:54 0
keepingrun 雪币： 9 活跃值： (781) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	keepingrun 4 楼当对比 xxxx.i64 时，IDA Pro 9.0.241217 SP1 用 bindiff8 异常的一个解决方案是：在安装目录下，将 ida.exe 拷贝一份重命名为 ida64.exe 2025-2-16 21:31 0
东方玻璃雪币： 10646 活跃值： (11095) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 520 关注私信	东方玻璃 5 5 楼 keepingrun 当对比 xxxx.i64 时，IDA Pro 9.0.241217 SP1 用 bindiff8 异常的一个解决方案是：在安装目录下，将 ida.exe 拷贝一份重命名为 ida64.exe 复制了没有解决,启动ida时便报错找不到指定模块,请问师傅这个情况如何处理 2025-2-16 21:41 0
浮岸雪币： 865 活跃值： (690) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	浮岸 6 楼 bindiff8可以试试https://bbs.kanxue.com/thread-283804.htm这个帖子下的，用着感觉没问题（？） 2025-2-17 04:03 0
天涯过客雪币： 212 活跃值： (128) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 139 粉丝 0 关注私信	天涯过客 7 楼感谢分享。 2025-2-17 09:39 0
keepingrun 雪币： 9 活跃值： (781) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	keepingrun 8 楼东方玻璃复制了没有解决,启动ida时便报错找不到指定模块,请问师傅这个情况如何处理大佬，这个问题，我也没解决，目前是加载只有不带 "64" 的 dll 正常。我上面的回复有误，应该是 IDA Pro 9.0.241217 SP1 反汇编生成的 xxxx.i64 在使用 bindiff8 进行补丁对比时，出现异常，可以在安装目录下，将 ida.exe 拷贝一份重命名为 ida64.exe，就可以正常进行补丁对比。 2025-2-17 11:39 0
东方玻璃雪币： 10646 活跃值： (11095) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 520 关注私信	东方玻璃 5 9 楼浮岸 bindiff8可以试试https://bbs.kanxue.com/thread-283804.htm这个帖子下的，用着感觉没问题（？）之前用支持rc1的不行,这个可以使用了,谢谢师傅 2025-2-17 13:32 0
东方玻璃雪币： 10646 活跃值： (11095) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 520 关注私信	东方玻璃 5 10 楼 keepingrun 大佬，这个问题，我也没解决，目前是加载只有不带 "64" 的 dll 正常。我上面的回复有误，应该是 IDA Pro 9.0.241217 SP1 反汇编生成的 xxxx.i64 ... 谢谢师傅,另一个师傅提供的https://bbs.kanxue.com/thread-283804.htm也可以试试,我这边直接把两个dll复制到plugins,不需要复制ida64.exe也可以使用,实测同时支持32/64位样本 2025-2-17 13:33 1
boursonjane 雪币： 2630 活跃值： (3644) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 190 粉丝 13 关注私信	boursonjane 11 楼点个赞, keystone那个我当初好像也被坑过 2025-2-17 17:25 0
pizazzboy 雪币： 5241 活跃值： (2590) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 2 关注私信	pizazzboy 12 楼感谢分享宝贵的经验。 2025-2-18 09:01 0
IamHuskar 雪币： 686 活跃值： (7719) 能力值： ( LV13，RANK：240 ) 在线值：发帖 79 回帖 1686 粉丝 89 关注私信	IamHuskar 4 13 楼挺好的主要是收集了不少插件可以直接用。非常感谢楼主。最后于 2025-2-18 13:41 被IamHuskar编辑，原因： 2025-2-18 13:37 2
da1sy 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	da1sy 14 楼师傅，我输入idapyswitch.exe --force-path ./python311/python3.dll之后没有任何反应。有什么解决办法吗？ 2025-2-18 15:45 0
东方玻璃雪币： 10646 活跃值： (11095) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 520 关注私信	东方玻璃 5 15 楼 da1sy 师傅，我输入idapyswitch.exe --force-path ./python311/python3.dll之后没有任何反应。有什么解决办法吗？没有输出是正常的，ida分析样本时可以看output框的python版本是否正确 2025-2-18 16:52 0
da1sy 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	da1sy 16 楼好的，感谢师傅 2025-2-19 08:55 0
逆天而行雪币： 4724 活跃值： (7291) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 247 关注私信	逆天而行 1 17 楼感谢师傅 2025-2-23 15:25 0
Je2em1ah 雪币： 447 活跃值： (3621) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 11 粉丝 13 关注私信	Je2em1ah 18 楼 a 64-bit moudule has been detected 运行ida.exe会提示这个这是什么意思呢 2025-2-23 16:45 1
东方玻璃雪币： 10646 活跃值： (11095) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 520 关注私信	东方玻璃 5 19 楼 Je2em1ah a 64-bit moudule has been detected 运行ida.exe会提示这个这是什么意思呢检测到加载的样本是64位的 2025-2-23 17:05 0
uvbs 雪币： 30 活跃值： (2155) 能力值： ( LV4，RANK：50 ) 在线值：发帖 4 回帖 203 粉丝 2 关注私信	uvbs 20 楼请问DeepSeek 接入之后可以应用在哪些方面，有没有实际应用的例子 2025-2-23 20:42 0
东方玻璃雪币： 10646 活跃值： (11095) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 520 关注私信	东方玻璃 5 21 楼 uvbs 请问DeepSeek 接入之后可以应用在哪些方面，有没有实际应用的例子仅作辅助分析,例如分析函数功能,推测程序整体功能,实测手动恢复部分符号后辅助分析效果更好 2025-2-23 21:23 0
sblpp 雪币： 418 活跃值： (466) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	sblpp 22 楼感谢大佬分享~非常非常的好 2025-2-27 08:53 0
badboyl 雪币： 4366 活跃值： (6442) 能力值： ( LV8，RANK：120 ) 在线值：发帖 7 回帖 238 粉丝 35 关注私信	badboyl 2 23 楼接入AI，分析准确吗 2025-3-3 09:48 0
东方玻璃雪币： 10646 活跃值： (11095) 能力值： ( LV12，RANK：260 ) 在线值：发帖 12 回帖 119 粉丝 520 关注私信	东方玻璃 5 24 楼 badboyl 接入AI，分析准确吗辅助用，不好说准不准 2025-3-3 10:00 0
万神fake 雪币： 48 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 77 粉丝 3 关注私信	万神fake 25 楼大佬,能打包一份，发个网盘吗？ 2025-3-3 10:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复