IDA Pro 7.7破解版是一款可編程、可擴(kuò)展的交互式多處理器反匯編程序，擁有功能最全的反匯編，反匯編中的任何內(nèi)容都可以被修改，操作，重新排列或重新定義。IDA完全用C++編寫(xiě)，獨(dú)特的六角射線反編譯器提供的二進(jìn)制可執(zhí)行文件的高層次代表的承諾。它可以處理現(xiàn)實(shí)世界的代碼。該IDA反匯編器和調(diào)試器是一個(gè)交互式的，可編程，可擴(kuò)展，多處理器托管在Windows，Linux或MacOSX的IDA反匯編已經(jīng)成為的惡意代碼，漏洞研究和COTS驗(yàn)證分析的事實(shí)標(biāo)準(zhǔn)。憑借獨(dú)特的FLIRT技術(shù)和先進(jìn)的堆棧跟蹤功能，IDA反匯編程序可以盡可能接近原始源代碼 。

PS：所有文件都盡可能接近原始版本，壓縮包內(nèi)存在英文綠色版與中文漢化版，大家可以根據(jù)需求進(jìn)行下載使用。

關(guān)于漢化

聲明:此為個(gè)人漢化，僅限于交流分享使用，不做商業(yè)用途，他人使用行為與本人無(wú)關(guān)。

此版本基于論壇@raimis 大佬的全插件綠化版漢化 并無(wú)添加任何其他內(nèi)容

漢化有參考某論壇以及自身在上一版漢化的經(jīng)驗(yàn)。

更新內(nèi)容

2022/07/05更新內(nèi)容

修復(fù)函數(shù)窗口無(wú)法打開(kāi)BUG

這個(gè)問(wèn)題06.03就有人提出來(lái)了

無(wú)奈太忙了 拖到現(xiàn)在

感謝反饋的朋友們 謝謝 我努力改進(jìn)

介紹

IDA Pro（簡(jiǎn)稱IDA）是DataRescue公司（home of PhotoRescue, data recovery solution for flash memory cards）出品的一款交互式反匯編工具，它功能強(qiáng)大、操作復(fù)雜，要完全掌握它，需要很多知識(shí)。IDA最主要的特性是交互和多處理器。操作者可以通過(guò)對(duì)IDA的交互來(lái)指導(dǎo)IDA更好地反匯編，IDA并不自動(dòng)解決程序中的問(wèn)題，但它會(huì)按用戶的指令找到可疑之處，用戶的工作是通知IDA怎樣去做。比如人工指定編譯器類型，對(duì)變量名、結(jié)構(gòu)定義、數(shù)組等定義等。這樣的交互能力在反匯編大型軟件時(shí)顯得尤為重要。多處理器特點(diǎn)是指IDA支持常見(jiàn)處理器平臺(tái)上的軟件產(chǎn)品。IDA支持的文件類型非常豐富，除了常見(jiàn)的PE格式，還支持Windows,DOS,UNIX,Mac,Java,.NET等平臺(tái)的文件格式。

IDA是Windwos下眾多調(diào)試器工具中頗受歡迎的一種。IDA Pro首先是一個(gè)反匯編器，可以顯示二進(jìn)制匯編碼（可執(zhí)行文件或DLL(Dynamic Link Library)，動(dòng)態(tài)鏈接庫(kù)），它提供的某些高級(jí)功能使我們更容易理解匯編代碼。其次，它又是一個(gè)調(diào)試器，用戶可以逐條調(diào)試二進(jìn)制文件中的指令，從而確定正在執(zhí)行哪條指令，以及執(zhí)行的順序等。

功能特點(diǎn)

1、敵對(duì)代碼分析

考慮到當(dāng)今惡意代碼的速度和復(fù)雜性，需要一種功能強(qiáng)大的分析解決方案。IDA Pro已成為惡意軟件分析領(lǐng)域的標(biāo)準(zhǔn)，以至于有關(guān)新病毒的信息通常以“ IDA數(shù)據(jù)庫(kù)”的形式交換。防病毒，惡意軟件和間諜軟件分析師每天都會(huì)使用IDA Pro來(lái)調(diào)查新的病毒樣本威脅并提供及時(shí)的解決方案。

2、漏洞研究

漏洞披露的話題仍然頗具爭(zhēng)議，但實(shí)際上，軟件通常很容易受到外部攻擊。IDA Pro是調(diào)查此類漏洞的理想工具。如果不固定它們，則第三方可能出于不誠(chéng)實(shí)或犯罪意圖利用它們。例如，威斯康星州安全分析器是一個(gè)非常有趣的項(xiàng)目，旨在研究軟件漏洞，其中IDA Pro扮演著重要角色。

3、商用現(xiàn)貨（COTS）驗(yàn)證

許多軟件是在使用它們的國(guó)家以外開(kāi)發(fā)的。由于這些程序難以驗(yàn)證，而且由于完整的源代碼審核和重建并不總是可行或可行的，因此IDA之類的工具提供了一種方便的方法來(lái)檢查程序是否確實(shí)按照其聲明的方式運(yùn)行，是否沒(méi)有有害漏洞并且不泄漏任何敏感信息。

4、隱私保護(hù)

軟件正在各個(gè)層面入侵我們的生活。在可能被收集，出售或利用的有關(guān)單個(gè)用戶的數(shù)據(jù)量激增到前所未有的水平時(shí)，尊重基本隱私權(quán)是許多人的關(guān)注點(diǎn)。IDA Pro幫助調(diào)查可能引起關(guān)注的軟件，從而保護(hù)您的基本權(quán)利。

5、其他用途

IDA Pro在學(xué)術(shù)界引起了很多興趣。在這里可以看到IDA Pro發(fā)揮作用的部分論文清單。

使用方法

運(yùn)行之前安裝 Python 3.9：

https://www.python.org/downloads/windows

要激活 .idb/.i64 關(guān)聯(lián)，請(qǐng)以管理員身份運(yùn)行 ida.exe/ida64.exe：

IDA -> 選項(xiàng) -> 常規(guī) -> 雜項(xiàng) -> 將 .IDB 文件擴(kuò)展名與 IDA 關(guān)聯(lián)

x64_idapronw_hexarm64w_hexarmw_hexmipsw_hexppc64w_hexppcw_hexx64w_hexx86w_220118.zip：

- IDA Pro 7.7.220118

- Hex-Rays Decompiler ARM 7.6.210427

- Hex-Rays Decompiler ARM64 7.7.220118

- Hex-Rays Decompiler MIPS 7.6.210427

- Hex-Rays Decompiler PPC 7.5.200808 (?)

- Hex-Rays Decompiler PPC64 7.5.200808 (?)

- Hex-Rays Decompiler x64 7.7.220118

- Hex-Rays Decompiler x86 7.7.220118

破解.zip：

- 修補(bǔ)了 ida.dll/ida64.dll 中的 ida.key 公鑰

- 注冊(cè)機(jī)

- 在 cfg/ida.cfg 中禁用 STORE_USER_INFO

開(kāi)發(fā)工具包：

- flair77.zip

- idasdk77.zip

- idsutils77.zip

- ios_deploy.zip

- loadintint77.zip

- tilib77.zip

關(guān)于激活

// IDA 7.7 修補(bǔ)程序

- 允許加載盜版數(shù)據(jù)庫(kù)

- 在 IDA 啟動(dòng)時(shí)禁用 NAG

- 禁用網(wǎng)絡(luò)（IDA 不會(huì)要求通過(guò)您的防火墻訪問(wèn) Internet）

// 安裝

- 將“secur32.dll”放入您的 IDA 7.7 根目錄（ida.exe 和 ida64.exe 所在的位置）

常用快捷鍵

快捷鍵 功能說(shuō)明

Enter　　跟進(jìn)函數(shù)實(shí)現(xiàn)，查看標(biāo)號(hào)對(duì)應(yīng)的地址

Esc　　返回跟進(jìn)處

A　　解釋光標(biāo)處的地址為一個(gè)字符串的首地址

B　　十六進(jìn)制與二進(jìn)制數(shù)轉(zhuǎn)換

C　　解釋光標(biāo)處的地址為一條指令

D　　解釋光標(biāo)處的地址為數(shù)據(jù)，每按一次將會(huì)轉(zhuǎn)換這個(gè)地址的數(shù)據(jù)長(zhǎng)度

G　　快速查找對(duì)應(yīng)地址

H　　十六進(jìn)制與十進(jìn)制數(shù)轉(zhuǎn)換

K　　將數(shù)據(jù)解釋為棧變量

:　　添加注釋

M　　解釋為枚舉成員

N　　重新命名

O 　　解釋地址為數(shù)據(jù)段偏移量，用于字符串標(biāo)號(hào)

T 　　解釋數(shù)據(jù)為一個(gè)結(jié)構(gòu)體成員

X 　　轉(zhuǎn)換視圖到交叉參考模式

Shift + F9 　　添加結(jié)構(gòu)體

空格 　　切換文本視圖與圖表視圖

ALT + M 　　添加標(biāo)簽

CTRL + M 　　查看標(biāo)簽

CTRL + S 　　查看段的信息

冒號(hào) 　　常規(guī)注釋

分號(hào) 　　注釋，優(yōu)先級(jí)比冒號(hào)低，即存在冒號(hào)注釋的時(shí)候會(huì)覆蓋顯示

F5 　　查看偽代碼

ALT + T 　　搜索字符串

Ctrl + T 　　搜索下一個(gè)

ALT + B 　　搜索十六進(jìn)制

X 　　查看交叉引用

SHIFT + F12 　　打開(kāi)strings窗口

Y 　　修改數(shù)據(jù)類型

N 　　修改變量名以及參數(shù)名

CTRL + F12 　　函數(shù)調(diào)用圖

F12 　　流程圖

Ctrl + F9 　　導(dǎo)入c頭文件

匯編指令

資料轉(zhuǎn)移指令

MOV 　　移動(dòng)

MOVC 　　程式記憶體移動(dòng)

MOVX 　　外部RAM和擴(kuò)展I/O口與累加器A的數(shù)據(jù)傳送指令

PUSH 　　放入堆疊

POP 　　由堆疊取回

XCH 　　8位元交換

XCHD 　　低4位元交換

SWAP 　　高低4位元交換

算術(shù)指令

ADD 　　兩數(shù)相加

ADDC 　　兩數(shù)相加再加C

SUBB 　　兩數(shù)相減再減C

INC 　　加一指令

DEC 　　減一指令

MUL 　　（MUL AB乘法指令僅此一條）相乘指令，所得的16位二進(jìn)制數(shù)低8位存累加器A高8位存B

DIV 　?。―IV AB 除法指令僅此一條）相除指令，所得商存A，余數(shù)存B

DA 　　(DA A 只此一條指令)調(diào)整為十進(jìn)數(shù)

邏輯指令

ANL做AND（邏輯與）運(yùn)算

ORL做OR（邏輯或）運(yùn)算

XRL 做（邏輯異或）運(yùn)算

CLR 清除為0

CPL 取反指令

RL 不帶進(jìn)位左環(huán)移

RLC 帶進(jìn)位左環(huán)移

RR 不帶進(jìn)位右環(huán)移

RRC 帶進(jìn)位右環(huán)移

控制轉(zhuǎn)移類指令

JC C=1時(shí)跳

JNC C=0時(shí)跳

JB 位元=1時(shí)跳

JNB 位元=0時(shí)跳

JBC 位元=1時(shí)跳且清除此位元

LCALL 長(zhǎng)調(diào)用子程序

ACALL 絕對(duì)調(diào)用子程序

RET 由副程式返回

RETI 由中斷副程式返回

AJMP 絕對(duì)轉(zhuǎn)移

SJMP 相對(duì)轉(zhuǎn)移

JMP @A+DPTR 散轉(zhuǎn)，相對(duì)DPTR的間接轉(zhuǎn)移

JZ A=0時(shí)跳

JNZA 0時(shí)跳

CJNE 二數(shù)比較,不相等時(shí)跳

DJNZ 減一,不等于0時(shí)跳

NOP 空操作

位變量指令

SETB 設(shè)定為1

ORG 程序開(kāi)始，規(guī)定程序的起始地址

END 程序結(jié)束

EQU 等值指令（先賦值后使用）例：SUM EQU 30H

DB 定義字節(jié)指令

DW 定義字內(nèi)容

DS 定義保留一定的存貯單元數(shù)目

BIT 位地址符號(hào)指令 例：SAM BIT P1.0

RET 子程序返回指令

RETI 中斷子程序返回指令

$ 本條指令地址