IDA Pro 7.7破解版是一款可編程、可擴展的交互式多處理器反匯編程序，擁有功能最全的反匯編，反匯編中的任何內(nèi)容都可以被修改，操作，重新排列或重新定義。IDA完全用C++編寫，獨特的六角射線反編譯器提供的二進(jìn)制可執(zhí)行文件的高層次代表的承諾。它可以處理現(xiàn)實世界的代碼。該IDA反匯編器和調(diào)試器是一個交互式的，可編程，可擴展，多處理器托管在Windows，Linux或MacOSX的IDA反匯編已經(jīng)成為的惡意代碼，漏洞研究和COTS驗證分析的事實標(biāo)準(zhǔn)。憑借獨特的FLIRT技術(shù)和先進(jìn)的堆棧跟蹤功能，IDA反匯編程序可以盡可能接近原始源代碼 。

PS：所有文件都盡可能接近原始版本，壓縮包內(nèi)存在英文綠色版與中文漢化版，大家可以根據(jù)需求進(jìn)行下載使用。

關(guān)于漢化

聲明:此為個人漢化，僅限于交流分享使用，不做商業(yè)用途，他人使用行為與本人無關(guān)。

此版本基于論壇@raimis 大佬的全插件綠化版漢化 并無添加任何其他內(nèi)容

漢化有參考某論壇以及自身在上一版漢化的經(jīng)驗。

更新內(nèi)容

2022/07/05更新內(nèi)容

修復(fù)函數(shù)窗口無法打開BUG

這個問題06.03就有人提出來了

無奈太忙了 拖到現(xiàn)在

感謝反饋的朋友們 謝謝 我努力改進(jìn)

介紹

IDA Pro（簡稱IDA）是DataRescue公司（home of PhotoRescue, data recovery solution for flash memory cards）出品的一款交互式反匯編工具，它功能強大、操作復(fù)雜，要完全掌握它，需要很多知識。IDA最主要的特性是交互和多處理器。操作者可以通過對IDA的交互來指導(dǎo)IDA更好地反匯編，IDA并不自動解決程序中的問題，但它會按用戶的指令找到可疑之處，用戶的工作是通知IDA怎樣去做。比如人工指定編譯器類型，對變量名、結(jié)構(gòu)定義、數(shù)組等定義等。這樣的交互能力在反匯編大型軟件時顯得尤為重要。多處理器特點是指IDA支持常見處理器平臺上的軟件產(chǎn)品。IDA支持的文件類型非常豐富，除了常見的PE格式，還支持Windows,DOS,UNIX,Mac,Java,.NET等平臺的文件格式。

IDA是Windwos下眾多調(diào)試器工具中頗受歡迎的一種。IDA Pro首先是一個反匯編器，可以顯示二進(jìn)制匯編碼（可執(zhí)行文件或DLL(Dynamic Link Library)，動態(tài)鏈接庫），它提供的某些高級功能使我們更容易理解匯編代碼。其次，它又是一個調(diào)試器，用戶可以逐條調(diào)試二進(jìn)制文件中的指令，從而確定正在執(zhí)行哪條指令，以及執(zhí)行的順序等。

功能特點

1、敵對代碼分析

考慮到當(dāng)今惡意代碼的速度和復(fù)雜性，需要一種功能強大的分析解決方案。IDA Pro已成為惡意軟件分析領(lǐng)域的標(biāo)準(zhǔn)，以至于有關(guān)新病毒的信息通常以“ IDA數(shù)據(jù)庫”的形式交換。防病毒，惡意軟件和間諜軟件分析師每天都會使用IDA Pro來調(diào)查新的病毒樣本威脅并提供及時的解決方案。

2、漏洞研究

漏洞披露的話題仍然頗具爭議，但實際上，軟件通常很容易受到外部攻擊。IDA Pro是調(diào)查此類漏洞的理想工具。如果不固定它們，則第三方可能出于不誠實或犯罪意圖利用它們。例如，威斯康星州安全分析器是一個非常有趣的項目，旨在研究軟件漏洞，其中IDA Pro扮演著重要角色。

3、商用現(xiàn)貨（COTS）驗證

許多軟件是在使用它們的國家以外開發(fā)的。由于這些程序難以驗證，而且由于完整的源代碼審核和重建并不總是可行或可行的，因此IDA之類的工具提供了一種方便的方法來檢查程序是否確實按照其聲明的方式運行，是否沒有有害漏洞并且不泄漏任何敏感信息。

4、隱私保護(hù)

軟件正在各個層面入侵我們的生活。在可能被收集，出售或利用的有關(guān)單個用戶的數(shù)據(jù)量激增到前所未有的水平時，尊重基本隱私權(quán)是許多人的關(guān)注點。IDA Pro幫助調(diào)查可能引起關(guān)注的軟件，從而保護(hù)您的基本權(quán)利。

5、其他用途

IDA Pro在學(xué)術(shù)界引起了很多興趣。在這里可以看到IDA Pro發(fā)揮作用的部分論文清單。

使用方法

運行之前安裝 Python 3.9：

https://www.python.org/downloads/windows

要激活 .idb/.i64 關(guān)聯(lián)，請以管理員身份運行 ida.exe/ida64.exe：

IDA -> 選項 -> 常規(guī) -> 雜項 -> 將 .IDB 文件擴展名與 IDA 關(guān)聯(lián)

x64_idapronw_hexarm64w_hexarmw_hexmipsw_hexppc64w_hexppcw_hexx64w_hexx86w_220118.zip：

- IDA Pro 7.7.220118

- Hex-Rays Decompiler ARM 7.6.210427

- Hex-Rays Decompiler ARM64 7.7.220118

- Hex-Rays Decompiler MIPS 7.6.210427

- Hex-Rays Decompiler PPC 7.5.200808 (?)

- Hex-Rays Decompiler PPC64 7.5.200808 (?)

- Hex-Rays Decompiler x64 7.7.220118

- Hex-Rays Decompiler x86 7.7.220118

破解.zip：

- 修補了 ida.dll/ida64.dll 中的 ida.key 公鑰

- 注冊機

- 在 cfg/ida.cfg 中禁用 STORE_USER_INFO

開發(fā)工具包：

- flair77.zip

- idasdk77.zip

- idsutils77.zip

- ios_deploy.zip

- loadintint77.zip

- tilib77.zip

關(guān)于激活

// IDA 7.7 修補程序

- 允許加載盜版數(shù)據(jù)庫

- 在 IDA 啟動時禁用 NAG

- 禁用網(wǎng)絡(luò)（IDA 不會要求通過您的防火墻訪問 Internet）

// 安裝

- 將“secur32.dll”放入您的 IDA 7.7 根目錄（ida.exe 和 ida64.exe 所在的位置）

常用快捷鍵

快捷鍵 功能說明

Enter　　跟進(jìn)函數(shù)實現(xiàn)，查看標(biāo)號對應(yīng)的地址

Esc　　返回跟進(jìn)處

A　　解釋光標(biāo)處的地址為一個字符串的首地址

B　　十六進(jìn)制與二進(jìn)制數(shù)轉(zhuǎn)換

C　　解釋光標(biāo)處的地址為一條指令

D　　解釋光標(biāo)處的地址為數(shù)據(jù)，每按一次將會轉(zhuǎn)換這個地址的數(shù)據(jù)長度

G　　快速查找對應(yīng)地址

H　　十六進(jìn)制與十進(jìn)制數(shù)轉(zhuǎn)換

K　　將數(shù)據(jù)解釋為棧變量

:　　添加注釋

M　　解釋為枚舉成員

N　　重新命名

O 　　解釋地址為數(shù)據(jù)段偏移量，用于字符串標(biāo)號

T 　　解釋數(shù)據(jù)為一個結(jié)構(gòu)體成員

X 　　轉(zhuǎn)換視圖到交叉參考模式

Shift + F9 　　添加結(jié)構(gòu)體

空格 　　切換文本視圖與圖表視圖

ALT + M 　　添加標(biāo)簽

CTRL + M 　　查看標(biāo)簽

CTRL + S 　　查看段的信息

冒號 　　常規(guī)注釋

分號 　　注釋，優(yōu)先級比冒號低，即存在冒號注釋的時候會覆蓋顯示

F5 　　查看偽代碼

ALT + T 　　搜索字符串

Ctrl + T 　　搜索下一個

ALT + B 　　搜索十六進(jìn)制

X 　　查看交叉引用

SHIFT + F12 　　打開strings窗口

Y 　　修改數(shù)據(jù)類型

N 　　修改變量名以及參數(shù)名

CTRL + F12 　　函數(shù)調(diào)用圖

F12 　　流程圖

Ctrl + F9 　　導(dǎo)入c頭文件

匯編指令

資料轉(zhuǎn)移指令

MOV 　　移動

MOVC 　　程式記憶體移動

MOVX 　　外部RAM和擴展I/O口與累加器A的數(shù)據(jù)傳送指令

PUSH 　　放入堆疊

POP 　　由堆疊取回

XCH 　　8位元交換

XCHD 　　低4位元交換

SWAP 　　高低4位元交換

算術(shù)指令

ADD 　　兩數(shù)相加

ADDC 　　兩數(shù)相加再加C

SUBB 　　兩數(shù)相減再減C

INC 　　加一指令

DEC 　　減一指令

MUL 　?。∕UL AB乘法指令僅此一條）相乘指令，所得的16位二進(jìn)制數(shù)低8位存累加器A高8位存B

DIV 　　（DIV AB 除法指令僅此一條）相除指令，所得商存A，余數(shù)存B

DA 　　(DA A 只此一條指令)調(diào)整為十進(jìn)數(shù)

邏輯指令

ANL做AND（邏輯與）運算

ORL做OR（邏輯或）運算

XRL 做（邏輯異或）運算

CLR 清除為0

CPL 取反指令

RL 不帶進(jìn)位左環(huán)移

RLC 帶進(jìn)位左環(huán)移

RR 不帶進(jìn)位右環(huán)移

RRC 帶進(jìn)位右環(huán)移

控制轉(zhuǎn)移類指令

JC C=1時跳

JNC C=0時跳

JB 位元=1時跳

JNB 位元=0時跳

JBC 位元=1時跳且清除此位元

LCALL 長調(diào)用子程序

ACALL 絕對調(diào)用子程序

RET 由副程式返回

RETI 由中斷副程式返回

AJMP 絕對轉(zhuǎn)移

SJMP 相對轉(zhuǎn)移

JMP @A+DPTR 散轉(zhuǎn)，相對DPTR的間接轉(zhuǎn)移

JZ A=0時跳

JNZA 0時跳

CJNE 二數(shù)比較,不相等時跳

DJNZ 減一,不等于0時跳

NOP 空操作

位變量指令

SETB 設(shè)定為1

ORG 程序開始，規(guī)定程序的起始地址

END 程序結(jié)束

EQU 等值指令（先賦值后使用）例：SUM EQU 30H

DB 定義字節(jié)指令

DW 定義字內(nèi)容

DS 定義保留一定的存貯單元數(shù)目

BIT 位地址符號指令 例：SAM BIT P1.0

RET 子程序返回指令

RETI 中斷子程序返回指令

$ 本條指令地址