IDA Pro Disassembler 5.4 Evaluation version for download
IDA Pro是一个可编程的,交互式的,多处理器分解器与本地和远程调试合并并通过一个完整的插件程序设计环境增加。IDA Pro是在许多方面都是独一无二的。它的互动性可以让你实时改进拆卸服务。它的多处理器的支持是无与伦比的。然而,我们的两个技术是真正独一无二的,从未被任何形式所设定的现实生活反汇编实现,更重要的,是令人难以置信的节省时间。
IDA Pro是一个反汇编器。
作为一个反汇编,IDA Pro的探索二进制程序,为此,源代码并不总是可用,打造其执行的地图。反汇编的真正的兴趣在于,它表明,实际上是由处理器称为汇编语言的符号表示执行的指令。如果友好的屏幕保护程序刚安装是刺探你的网上银行会话或登录您的电子邮件,一个反汇编可以揭示它。然而,汇编语言,很难使感。这就是为什么先进的技术已经落实到IDA Pro来作出这样的代码更易读,在某些情况下,相当接近所产生的二进制程序的原始源代码。该程序的代码,然后的地图进行后处理作进一步调查。有人曾用它作为病毒的基因组分类的根。 (数字基因组图谱的高级恶意软件分析)
IDA Pro是一个调试器。
但是,在现实生活中,事情并不总是简单的。敌对代码通常不与分析师合作。病毒,蠕虫和木马往往装甲和混淆。更强大的工具是必需的。
IDA中临调试器补充了拆装的静态分析功能:通过允许通过代码单个步骤被调查,调试器经常绕过混淆,并有助于得到的数据,该功能更强大的静态反汇编器将能够在深度加工。 IDA Pro可以被用作本地和80x86的(典型的Windows / Linux)的和ARM者平台(典型的Windows CE PDA)的一个远程调试器。远程调试器当一个人想要安全地解剖可能有害的程序非常有用的。
IDA Pro是互动的。
由于没有电脑目前可以击败人类的大脑,当涉及到探索未知,IDA Pro是完全互动。在与它的前辈鲜明的对比,IDA总是让人类的分析师以覆盖其决定或提供线索。交互性高潮的一个内置的编程语言和一个开放的插件架构。
IDA Pro是可编程
IDA Pro包含一个由可用于自动化简单,中等复杂任务的一个非常强大的宏语言一样的一个完整的开发环境。对于更高级的任务,我们的开放式插件架构穿什么外部开发人员可以做,以提高IDA Pro的功能没有限制。有人可能,例如,延长IDA Pro的一个MP3播放器,使恶意软件唱歌。然而,我们怀疑我们的政府客户参与了较为严重的项目。
评估版本有以下限制
*它仅支持80x86的与ARM系列:IDA Pro的支持大量的其他处理器。
*它只会加载的80x86和ARM PE文件。 IDA Pro的完整版本会在无形中接受任何文件,从爱特梅尔ROM来OS / 2 LX可执行文件。请参见我们有关额外的处理器,操作系统和文件格式,我们支持信息拆卸画廊。
*只有Windows GUI版本包含在存档。 IDA Pro的运行本身作为Windows GUI或控制台应用程序,作为一个Linux控制台。
*包括仅有的编译器签名是可用于生产的Windows 32 PE文件的那些;包括信息的唯一类型是Visual C ++ 6和Borland C ++ Builder的。
*本演示中包含了ARM / Windows CE的调试器的演示版本。
请参阅我们的ARM / Windows CE的调试教程
*本演示包含Bochs的调试器的演示版本。
检查调试器教程新!
*您将无法保存您的工作,将一些使用后超时,也不会拆开本身。
IDA Pro的完整版没有任何限制,自带的免费邮件支持整整一年的免费下载升级整整一年。
更多的细节:**** Hidden Message *****
页:
[1]