ida pro 7.5破解版是一款專業(yè)的交互式反匯編工具，作為最優(yōu)秀的反匯編軟件之一，它發(fā)展成熟且功能強(qiáng)大，從專業(yè)的逆向工程師到業(yè)余愛好者等眾多編程匯編方面的人士都可以使用！不僅可以用來分析數(shù)據(jù)代碼，還可以用它來檢測程序中的惡意代碼，由于其初中的能力，以及快速、完全交互、多處理器、多種文件格式支持、強(qiáng)大的調(diào)試器、代碼制圖、靈活可定制等多方面優(yōu)勢結(jié)合，已然成為程序安全防護(hù)以及代碼攻擊等領(lǐng)域的重要工具。通過對IDA的交互來指導(dǎo)IDA更好地反匯編，它會按用戶的指令快速找到可疑之處，用戶的工作是通知IDA怎樣去做。比如人工指定編譯器類型，對變量名、結(jié)構(gòu)定義、數(shù)組等定義等。超強(qiáng)的交互能力讓用戶在反匯編大型軟件時顯得獨(dú)具優(yōu)勢！多處理器特點(diǎn)是指IDA支持常見處理器平臺上的軟件產(chǎn)品。IDA支持的文件類型非常豐富，除了常見的PE格式，還支持Windows,DOS,UNIX,Mac,Java,.NET等平臺的文件格式。

IDA Pro 7.5 Keygen下載 含視頻使用教程 親測可用

Hex-Rays IDA Pro 7.5 SP2/SP3 安裝免費(fèi)版下載

IDA Pro(反匯編工具) v7.0 Hex-Rays 綠色破解完整版 支持x64/x86

PS：因?yàn)檐浖旧碛胁糠止δ苁艿绞褂孟拗?，所以小編找來了ida pro 7.5版本的破解版，免費(fèi)使用全部功能。在本頁面提供的百度網(wǎng)盤地址中，包含了IDA Pro 7.5 SP2 (x86, x64, ARM, ARM64) 與 IDA Pro 7.5 SP3 (x86, x64, ARM, ARM64, PPC, PPC64, MIPS)兩個綠色集成MIPS版，歡迎需要此款工具的朋友前來下載使用。

IDA Pro 7.5 SP2版本修復(fù)了新的macOS11 / iOS14二進(jìn)制文件中的一些直接問題，并且主要側(cè)重于增強(qiáng)對新文件格式的靜態(tài)分析。

IDA Pro 7.5 Service Pack 3引入了針對即將發(fā)布的macOS 11（Big Sur）的一些新的有趣功能，并提供了針對許多小問題的修復(fù)程序。

并且從SP3開始，IDAPython與Python 3.9不兼容。如果您在運(yùn)行IDAPython代碼時遇到崩潰，尤其是以下語句崩潰：`from PyQt5 import QtCore`，請運(yùn)行“ idapyswitch”實(shí)用程序，該實(shí)用程序位于安裝目錄中IDA旁邊，然后選擇Python 3.8（或更早版本）安裝。

使用說明

該綠色版基于網(wǎng)絡(luò)泄露版本制作，僅重新KeyGen以及添加幾個必要文件，其它無任何修改。

1、運(yùn)行IDAProHelper.exe進(jìn)行綠化。

2、如果需要Python插件支持，請自行安裝目錄下的python-3.8.6-amd64.exe。

功能特色

1、敵對代碼分析

考慮到當(dāng)今惡意代碼的速度和復(fù)雜性，需要一種功能強(qiáng)大的分析解決方案。IDA Pro已成為惡意軟件分析領(lǐng)域的標(biāo)準(zhǔn)，以至于有關(guān)新病毒的信息通常以“ IDA數(shù)據(jù)庫”的形式交換。防病毒，惡意軟件和間諜軟件分析師每天都會使用IDA Pro來調(diào)查新的病毒樣本威脅并提供及時的解決方案。

2、漏洞研究

漏洞披露的話題仍然頗具爭議，但實(shí)際上，軟件通常很容易受到外部攻擊。IDA Pro是調(diào)查此類漏洞的理想工具。如果不固定它們，則第三方可能出于不誠實(shí)或犯罪意圖利用它們。例如，威斯康星州安全分析器是一個非常有趣的項(xiàng)目，旨在研究軟件漏洞，其中IDA Pro扮演著重要角色。

3、商用現(xiàn)貨（COTS）驗(yàn)證

許多軟件是在使用它們的國家以外開發(fā)的。由于這些程序難以驗(yàn)證，而且由于完整的源代碼審核和重建并不總是可行或可行的，因此IDA之類的工具提供了一種方便的方法來檢查程序是否確實(shí)按照其聲明的方式運(yùn)行，是否沒有有害漏洞并且不泄漏任何敏感信息。

4、隱私保護(hù)

軟件正在各個層面入侵我們的生活。在可能被收集，出售或利用的有關(guān)單個用戶的數(shù)據(jù)量激增到前所未有的水平時，尊重基本隱私權(quán)是許多人的關(guān)注點(diǎn)。IDA Pro幫助調(diào)查可能引起關(guān)注的軟件，從而保護(hù)您的基本權(quán)利。

5、其他用途

IDA Pro在學(xué)術(shù)界引起了很多興趣。在這里可以看到IDA Pro發(fā)揮作用的部分論文清單。

軟件優(yōu)勢

1、快速

IDA只需幾秒鐘即可分析二進(jìn)制文件。

2、完全交互式

與反匯編程序無縫，快速地工作，并更直觀地分析代碼。

3、支持所有標(biāo)準(zhǔn)平臺的

IDA可在GUI和控制臺模式下的所有標(biāo)準(zhǔn)平臺（MS Windows，Linux，Mac OS X）上運(yùn)行。

4、多處理器處理數(shù)十個處理器

具有相同的界面和功能，以加快分析過程。

5、處理多種文件格式

IDA可以加載和反匯編幾乎任何文件格式。

6、強(qiáng)大的調(diào)試器

IDA還是多功能調(diào)試器，支持多個調(diào)試目標(biāo)并可以處理遠(yuǎn)程應(yīng)用程序。

7、可編程的

通過IDC或IDAPython，可以按照您自己的要求對IDA進(jìn)行可編程擴(kuò)展。

8、開放式插件體系結(jié)構(gòu)

IDA的功能可以通過使用可編程插件輕松擴(kuò)展。

9、FLIRT

快速庫識別和識別技術(shù)可識別許多編譯器的標(biāo)準(zhǔn)函數(shù)調(diào)用。

10、制圖

代碼制圖一目了然，提供了代碼結(jié)構(gòu)的圖形概述。

11、LUMINA的服務(wù)器

的Lumina的服務(wù)器保存元數(shù)據(jù)（名稱，原型，數(shù)類型，...）約了一大批知名的功能。

12、可定制的

IDA在所有平臺上都具有完全可定制和統(tǒng)一的工作環(huán)境。

IDA Pro 7.5 SP3更新日志

IDA：7.5sp3的新功能

官方更新詳情：https://www.hex-rays.com/products/ida/news/7_5sp3/

突出：

我們使用VMware Fusion 12改進(jìn)了macOS11內(nèi)核調(diào)試。

我們還改進(jìn)了MH_FILESET內(nèi)核緩存的符號表示。

完整的變更清單：

調(diào)試器：

改進(jìn)的macOS 11內(nèi)核調(diào)試

宏：

改進(jìn)對iOS內(nèi)核緩存中的線程指針的處理

支持鏈接到boot / sys kext集合的macOS11內(nèi)核緩存的符號。有關(guān)概述，請參閱macho.cfg中的BOOT_KC_PATH

Bug修復(fù)

78K0S：操作碼D5被錯誤地解碼為INC（應(yīng)為DEC）

精心制作的IDB文件可能會觸發(fā)IDA中的“釋放后使用”

選擇器：使用錯誤的CHOOSER參數(shù)調(diào)用了ui_get_chooser_item_attrs事件

克隆腳本片段可能會破壞數(shù)據(jù)庫

調(diào)試器：iOS調(diào)試器在iOS14上損壞

調(diào)試器：iOS調(diào)試器可能無法在iOS 14上獲取進(jìn)程列表

調(diào)試器：mac / ios / xnu調(diào)試器將創(chuàng)建大量無意義的調(diào)試器段

調(diào)試器：mac調(diào)試器可能無法從系統(tǒng)dylib加載符號

調(diào)試器：PIN：擺脫警告“調(diào)試程序的異常地址”，允許通過Debug-> Attach啟動遠(yuǎn)程PIN

調(diào)試器：Linux：在處理具有許多短期線程的程序時，調(diào)試器可能會進(jìn)行干預(yù)

調(diào)試器：使用空數(shù)據(jù)庫附加后，xnu調(diào)試器將無法分解c ++名稱

反編譯器：“創(chuàng)建新的結(jié)構(gòu)類型”可能會生成帶有禁止字符的新結(jié)構(gòu)類型，例如<

反編譯器：“ push esp / pop reg”反編譯錯誤

反編譯器：自動映射變量在某些情況下過于激進(jìn)

反編譯器：更改結(jié)構(gòu)字段的類型將導(dǎo)致__cppobj屬性的丟失

反編譯器：如果要求反編譯不存在的函數(shù)（nullptr），則decompile（）會崩潰

反編譯器：修復(fù)了損壞的IDBS崩潰的情況

反編譯器：修復(fù)了錯誤警報(bào)“ blob末尾忽略了垃圾……”

反編譯器：固定Interr 50902

反編譯器：在某些情況下，“重置指針類型”操作不起作用（無效）

反編譯器：在某些情況下，反編譯器會將后綴添加到用戶定義的名稱中（myvar-> myvara）

反編譯器：在某些情況下，從另一個窗口（例如，從本地類型）跳轉(zhuǎn)到偽代碼將無法激活該窗口

反編譯器：在macOS上，反編譯器將使用快捷方式“ Ins”而不是“ I”來執(zhí)行“編輯塊注釋”操作

反編譯器：PPC：如果減去地址，則假定正在計(jì)算大小

反編譯器：重命名結(jié)構(gòu)字段將導(dǎo)致__cppobj屬性的丟失

反編譯器：Ctrl-Alt-X將丟失對枚舉成員的某些外部參照

DWARF：在死于內(nèi)存不足錯誤之前，IDA可能會嘗試在損壞的文件上分配過多的內(nèi)存

DWARF：DWARF插件可能會使某些特制文件使IDA（空指針取消引用）崩潰

DWARF：DWARF插件可以與特制文件進(jìn)行交互

DWARF：該插件可能會導(dǎo)致IDA使用某些特制的輸入文件而崩潰（堆棧耗盡）

DWARF：當(dāng)DW_TAG_namespace的名字（破損）的第一個字符是“＃”時，該插件可能會無限循環(huán)（看似）

DWARF：在某些DWARF輸入文件上，該插件可以在堆棧展開期間執(zhí)行“使用后釋放”功能

DWARF：該插件可以對某些特制文件進(jìn)行免費(fèi)使用

DWARF：在嘗試加載壓縮段之前，先驗(yàn)證它們的大小

打開重新建立并保存的數(shù)據(jù)庫時，IDA可能會抱怨“數(shù)據(jù)庫損壞”（錯誤排列）

加載損壞的elf文件時IDA可能崩潰

解析損壞的PDB文件時IDA可能崩潰

使用腳本片段執(zhí)行某些操作時，IDA可能會崩潰

從損壞的數(shù)據(jù)庫恢復(fù)功能信息時，IDA可能崩潰

IDA可能會在一些損壞的IDB上無休止地循環(huán)

IDA可能因損壞的ELF文件而出現(xiàn)內(nèi)部錯誤20078失敗

如果默認(rèn)調(diào)試器設(shè)置為windbg，則在加載ARM64驅(qū)動程序時IDA會崩潰

加載損壞的elf文件時，IDA會嘗試分配大量內(nèi)存

IDAPython：如果Python運(yùn)行時在初始化期間調(diào)用exit（），則IDA在啟動時會以靜默方式退出

IDAPython：缺少ida_bytes.bin_search文檔

IDAPython：ida_bytes.next_visea，ida_bytes.prev_visea不可用

IDAPython：ida_ida.AF_FINAL的值為-0x80000000而不是0x80000000

IDAPython：ida_name.MNG_ *和ida_name.MT_ *值未公開

IDAPython：在IDA 7.0之后，ida_search.SEARCH_UNICODE不可用，而ida_search.find_binary（）仍然可用

IDAPython：如果“導(dǎo)航著色器”返回?zé)o法轉(zhuǎn)換為32位的長整數(shù)，則IDA將無法及時報(bào)告問題，從而使以后的Python代碼失敗

IDAPython：如果Python初始化失敗，則可能發(fā)生內(nèi)部錯誤30615

IDAPython：將ida_kernwin.choose_find（）與非IDAPython選擇器一起使用會使IDA崩潰

IDAPython：使用Python 2時，帶有魔術(shù)“編碼”注釋的腳本可能無法運(yùn)行

重新設(shè)定基準(zhǔn)后，某些情況下可能會發(fā)生INTERR 1983

LUMINA：修復(fù)了macOS11上的“不支持的OpenSSL版本”錯誤

修改函數(shù)參數(shù)的屬性（例如添加__hidden）將保存在數(shù)據(jù)庫中，但不會立即反映在反匯編中

在Windows上，idat將使操作系統(tǒng)處理某些Ctrl-鍵，從而使它們在IDA中不可用

在沒有IDB的情況下打開IDA，然后打開腳本摘要對話框，然后在IDB中加載摘要，將無法正確加載該數(shù)據(jù)庫的摘要

PC：按Ctrl-Z不會撤消處理器特定選項(xiàng)的更改

PC：parse_reg_name（）可能為XMM / YMM / ZMM寄存器返回錯誤的寄存器類型

PC：某些FMA指令未在32位模式下解碼

禁止將程序重新設(shè)置為奇數(shù)個字節(jié)（并導(dǎo)致以后出現(xiàn)問題）

通過按F2重命名本地類型會導(dǎo)致將其從所有使用地點(diǎn)中刪除

沒有打開的反匯編視圖，搜索所有出現(xiàn)的字節(jié)序列將不起作用

類型：在結(jié)構(gòu)視圖中使用__vftable成員創(chuàng)建c ++結(jié)構(gòu)時，并未將該結(jié)構(gòu)標(biāo)記為具有vftable；只有從本地類型這樣做才有效

UI / QT：在自動分析過程中，輸入快速過濾器（例如在“函數(shù)窗口”中）可能會導(dǎo)致某些字符丟失

UI / QT：在“文件夾”模式下無法隱藏列

UI / QT：如果對“結(jié)構(gòu)”或“枚舉”小部件中的條目進(jìn)行了排序，則使用滾動條滾動會跳過某些條目

UI / QT：重命名“本地類型”中的文件夾會在錯誤的單元格上顯示編輯器（即使文件夾名稱位于第一列中，即“順序”中也位于“名稱”列中）。

UI / QT：右鍵單擊將使macOS11 beta7及更高版本上的IDA崩潰

UI / QT：“命令面板”可能會拒絕保留用戶的選擇，從而使其難以使用

UI / QT：對“本地類型”視圖進(jìn)行排序時，“跳轉(zhuǎn)到本地類型”的反編譯器操作可能無法選擇正確的類型

UI / QT：在排序的文件夾視圖中搜索文本時，IDA可能會無限循環(huán)

UI / TXT：無法在“腳本片段”對話框中“導(dǎo)入”片段

使用者介面：在表格/樹狀檢視中按Alt + T / Ctrl + T搜尋，不會按原樣回繞

UI：從“文件夾”模式開始的選擇器可能沒有用戶期望的列大小

UI：按照慣例，Cmd + M不會最小化macOS上的IDA窗口

用戶界面：調(diào)試器堆棧視圖可能顯示位錯誤的值（例如，用于64位程序的32位值）

IDA Pro 7.5 SP2 BUG修復(fù)

IDA：7.5sp2的新功能

官方更新詳情：https://www.hex-rays.com/products/ida/news/7_5sp2/

Bug修復(fù)：

•BUGFIX：在某些情況下可能會發(fā)生“撤消期間的不良事件”

•BUGFIX：“查找下一個錯誤”可能會使IDA崩潰

•BUGFIX：“ ida -I1”試圖將自身設(shè)置為系統(tǒng)范圍的即時調(diào)試器時修改了錯誤的注冊表項(xiàng)

•BUGFIX：ARM：A64 LDARP指令打印有錯誤地重復(fù)的操作數(shù)

•BUGFIX：ARM：如果啟用了指令簡化功能并且存在立即數(shù)移位的指令，IDA可能顯示錯誤的值

•BUGFIX：ARM：A64指令CRC32W打印有不必要的.W后綴

•BUGFIX：如果代碼段以注釋結(jié)尾且沒有換行符，則compile_idc_snippet（）可能會失敗

•BUGFIX：指向stkvars的外部參照列表中的光標(biāo)位置未保留

•BUGFIX：調(diào)試器：惡意客戶端可能會在沒有密碼的情況下在受密碼保護(hù)的調(diào)試服務(wù)器上調(diào)用命令

•BUGFIX：調(diào)試器：在啟用跟蹤的情況下掛起進(jìn)程而退出時，IDA可能會與interr 40052崩潰

•BUGFIX：調(diào)試器：如果從進(jìn)程中刪除斷點(diǎn)意外失敗，則IDA可能會退出并出現(xiàn)內(nèi)部錯誤40038

•BUGFIX：調(diào)試器：IDA可能無法通過GDB附加到正在運(yùn)行的QEMU實(shí)例

•BUGFIX：調(diào)試器：IDA可以與64位GDB標(biāo)志寄存器進(jìn)行交互

•BUGFIX：調(diào)試器：在極少數(shù)情況下，在Win32調(diào)試器中使用Appcall時IDA可能崩潰

•BUGFIX：調(diào)試器：在多線程情況下，ios調(diào)試器可能無法處理讀/寫斷點(diǎn)。

•BUGFIX：調(diào)試器：linux：段寄存器的基數(shù)在x86_64中計(jì)算不正確

•BUGFIX：調(diào)試器：PPC：調(diào)試VLE代碼時，IDA會將斷點(diǎn)放在錯誤的位置

•BUGFIX：調(diào)試器：ARM32平臺上的Dn寄存器的值不可用

•BUGFIX：調(diào)試器：使用Windbg后端連接到某些Windows 10系統(tǒng)時，IDA似乎掛起

•BUGFIX：調(diào)試器：win32：在Windows 7上，如果第二次將可執(zhí)行文件映射到地址空間，則IDA可能會錯誤地重新建立數(shù)據(jù)庫基礎(chǔ)（例如，在“文件打開”對話框中顯示圖標(biāo)時，可能會發(fā)生）

•BUGFIX：反編譯器：分配給變量的一部分可能會錯誤地解釋為分配給整個變量

•BUGFIX：反編譯器：將“global xrefs”的熱鍵更改為Ctrl-X，因?yàn)镾hift-X不能在所有情況下（例如，在選擇器中）都能很好地工作

•BUGFIX：反編譯器：反編譯器可能會丟失修改其操作數(shù)的指令

•BUGFIX：反編譯器：修復(fù)了當(dāng)hexrays.cfg中的COLLAPSE_LVARS = YES時，反編譯失敗的崩潰

•BUGFIX：反編譯器：修復(fù)了Interr52329，如果枚舉類型在反編譯器中應(yīng)用后被重命名，則可能會發(fā)生

•BUGFIX：反編譯器：修復(fù)了許多內(nèi)部錯誤

•BUGFIX：反編譯器：打開使用反編譯器保存的數(shù)據(jù)庫時，IDA可能會因未處理的異常而崩潰

•BUGFIX：反編譯器：在某些情況下，“取消”按鈕并未停止反編譯

•BUGFIX：反編譯器：如果在變量名稱中使用括號，則可能會發(fā)生內(nèi)部錯誤

•BUGFIX：反編譯器：可能需要按兩次Escape鍵，才能通過跳轉(zhuǎn)到某個地址來取消請求的反編譯

•BUGFIX：反編譯器：無法在“轉(zhuǎn)換為struct *”對話框中輸入移位值的負(fù)數(shù)

•BUGFIX：反編譯器：ppc指令mulhd被錯誤地反編譯

•BUGFIX：反編譯器：在函數(shù)主體第一行的末尾按Enter不會添加空行

•BUGFIX：反編譯器：從兩個不同的偽代碼窗口兩次重命名同一變量可能會導(dǎo)致錯誤警告

•BUGFIX：反編譯器：某些強(qiáng)制變量未正確應(yīng)用

•BUGFIX：反編譯器：一些lvar映射將被反編譯器忽略

•BUGFIX：反編譯器：一些SSE2指令反編譯為錯誤的內(nèi)在函數(shù)

•BUGFIX：反編譯器：取消從“ Pseudocode-A”到新功能的跳轉(zhuǎn)時，取消反編譯可能導(dǎo)致IDA切換到“ IDA View-A”

•BUGFIX：demangler：對于舊的borland模式（v <5.5），模板參數(shù)中的某些類型被錯誤地解拼

•BUGFIX：DWARF：DWARF插件可能會抱怨某些Golang二進(jìn)制文件的數(shù)據(jù)無效

•BUGFIX：DWARF：DWARF插件可能會進(jìn)入不一致狀態(tài)，并根據(jù)某些構(gòu)造進(jìn)行紓困

•BUGFIX：DWARF：DWARF插件可能無法將涉及相似名稱的typedef的某些構(gòu)造解析為各種模板實(shí)例化

•BUGFIX：DWARF：如果使用某些（GCC）構(gòu)造來指定其const值，則該插件可以多次創(chuàng)建相同的參數(shù)

•BUGFIX：ELF：MIPS：改進(jìn)對特殊符號“ _gp_disp”的處理

•BUGFIX：ELF：PLT存根可能會被截?cái)嗖⒃谀承㎝IPS文件中標(biāo)記為“不返回”，從而導(dǎo)致錯誤的分析

•BUGFIX：ELF：某些ARM共享對象可能無法解析外部符號（導(dǎo)入）

•BUGFIX：枚舉基數(shù)沒有立即從枚舉視圖傳播到本地類型

•BUGFIX：修復(fù)了將隨機(jī)Interr30143附加到生成大量異常的WoW64應(yīng)用程序時發(fā)生的問題

•BUGFIX：修復(fù)了調(diào)試器會話后可能發(fā)生的內(nèi)部錯誤1544

•BUGFIX：gdb調(diào)試器可以在多線程情況下插入30044。

•BUGFIX：即使配置為這樣做，GDB也不會掩蓋異常

•BUGFIX：異常發(fā)生后手動恢復(fù)時，GDB不尊重用戶的請求

•BUGFIX：GDB：LR被錯誤地設(shè)置為PPC配置的指令指針（正確的寄存器是PC）

•BUGFIX：hexview：編輯未定義的字節(jié)并將其值設(shè)置為0xFF，可能無法正確顯示該值

•BUGFIX：IDA分析可能會在分析由clang產(chǎn)生的某些開關(guān)模式時無限循環(huán)（例如，在chrome.dll中）

•BUGFIX：如果發(fā)生網(wǎng)絡(luò)錯誤或遠(yuǎn)程GDB目標(biāo)不支持/報(bào)告線程，IDA可能會崩潰

•BUGFIX：清理泄漏的類型對象時，IDA可能會在退出時崩潰（例如，在反編譯錯誤之后）

•BUGFIX：當(dāng)調(diào)試器標(biāo)志名稱用作IDC腳本中的變量時，IDA可能崩潰

•BUGFIX：加載正在進(jìn)行自動分析的新數(shù)據(jù)庫時，IDA可能崩潰

•BUGFIX：調(diào)試期間使用防盜時，IDA可能會崩潰

•BUGFIX：IDA可能無法還原某些段寄存器區(qū)域

•BUGFIX：IDA可以與提供PCF_EA_CAPABLE place_t實(shí)現(xiàn)的C 插件進(jìn)行交互（40662）

•BUGFIX：應(yīng)用帶有__spoils列表的函數(shù)原型（包含ARM64 Xnn寄存器）時，IDA可能會產(chǎn)生致命錯誤