ida 8.4是一款專業(yè)的交互式反匯編器，作為最優(yōu)秀的反匯編軟件之一，它發(fā)展成熟且功能強(qiáng)大，從專業(yè)的逆向工程師到業(yè)余愛好者等眾多編程匯編方面的人士都可以使用！不僅可以用來分析數(shù)據(jù)代碼，還可以用它來檢測程序中的惡意代碼，由于其初中的能力，以及快速、完全交互、多處理器、多種文件格式支持、強(qiáng)大的調(diào)試器、代碼制圖、靈活可定制等多方面優(yōu)勢結(jié)合，已然成為程序安全防護(hù)以及代碼攻擊等領(lǐng)域的重要工具。

IDA 完全使用 C++ 編寫而成，適用于三大主流操作系統(tǒng)：Microsoft Windows、Mac OS X 和 Linux。IDA 的主要目標(biāo)之一，在于呈現(xiàn)盡可能接近源代碼的代碼，而且通過派生的變量和函數(shù)名稱來盡其所能地注釋生成的反匯編代碼，貨真價(jià)實(shí)。其內(nèi)核算法的高速和可擴(kuò)展性，使 Hex-Rays 不僅能夠在眾所周知的 C/C++ 反編譯問題中取得突破性的進(jìn)展，還為二進(jìn)制分析領(lǐng)域的未來發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)。

IDA Free Mac版下載

功能特色

1、敵對代碼分析
考慮到當(dāng)今惡意代碼的速度和復(fù)雜性，需要一種功能強(qiáng)大的分析解決方案。IDA Pro已成為惡意軟件分析領(lǐng)域的標(biāo)準(zhǔn)，以至于有關(guān)新病毒的信息通常以“ IDA數(shù)據(jù)庫”的形式交換。防病毒，惡意軟件和間諜軟件分析師每天都會(huì)使用IDA Pro來調(diào)查新的病毒樣本威脅并提供及時(shí)的解決方案。
2、漏洞研究
漏洞披露的話題仍然頗具爭議，但實(shí)際上，軟件通常很容易受到外部攻擊。IDA Pro是調(diào)查此類漏洞的理想工具。如果不固定它們，則第三方可能出于不誠實(shí)或犯罪意圖利用它們。例如，威斯康星州安全分析器是一個(gè)非常有趣的項(xiàng)目，旨在研究軟件漏洞，其中IDA Pro扮演著重要角色。
3、商用現(xiàn)貨（COTS）驗(yàn)證
許多軟件是在使用它們的國家以外開發(fā)的。由于這些程序難以驗(yàn)證，而且由于完整的源代碼審核和重建并不總是可行或可行的，因此IDA之類的工具提供了一種方便的方法來檢查程序是否確實(shí)按照其聲明的方式運(yùn)行，是否沒有有害漏洞并且不泄漏任何敏感信息。
4、隱私保護(hù)
軟件正在各個(gè)層面入侵我們的生活。在可能被收集，出售或利用的有關(guān)單個(gè)用戶的數(shù)據(jù)量激增到前所未有的水平時(shí)，尊重基本隱私權(quán)是許多人的關(guān)注點(diǎn)。IDA Pro幫助調(diào)查可能引起關(guān)注的軟件，從而保護(hù)您的基本權(quán)利。
5、其他用途
IDA Pro在學(xué)術(shù)界引起了很多興趣。在這里可以看到IDA Pro發(fā)揮作用的部分論文清單。

軟件優(yōu)勢

1、快速
IDA只需幾秒鐘即可分析二進(jìn)制文件。
2、完全交互式
與反匯編程序無縫，快速地工作，并更直觀地分析代碼。
3、支持所有標(biāo)準(zhǔn)平臺的
IDA可在GUI和控制臺模式下的所有標(biāo)準(zhǔn)平臺（MS Windows，Linux，Mac OS X）上運(yùn)行。
4、多處理器處理數(shù)十個(gè)處理器
具有相同的界面和功能，以加快分析過程。
5、處理多種文件格式
IDA可以加載和反匯編幾乎任何文件格式。
6、強(qiáng)大的調(diào)試器
IDA還是多功能調(diào)試器，支持多個(gè)調(diào)試目標(biāo)并可以處理遠(yuǎn)程應(yīng)用程序。
7、可編程的
通過IDC或IDAPython，可以按照您自己的要求對IDA進(jìn)行可編程擴(kuò)展。
8、開放式插件體系結(jié)構(gòu)
IDA的功能可以通過使用可編程插件輕松擴(kuò)展。
9、FLIRT
快速庫識別和識別技術(shù)可識別許多編譯器的標(biāo)準(zhǔn)函數(shù)調(diào)用。
10、制圖
代碼制圖一目了然，提供了代碼結(jié)構(gòu)的圖形概述。
11、LUMINA的服務(wù)器
的Lumina的服務(wù)器保存元數(shù)據(jù)（名稱，原型，數(shù)類型，...）約了一大批知名的功能。
12、可定制的
IDA在所有平臺上都具有完全可定制和統(tǒng)一的工作環(huán)境。

IDA Pro 許可證類型

IDA 提供三種許可證：

Named License（指定許可證）：供一名特定的最終用戶使用，而且可以在這名特定最終用戶所使用的多臺計(jì)算機(jī)上使用。Named License 適用于小型企業(yè)和個(gè)人用戶。
Computer License（計(jì)算機(jī)許可證）：供一臺特定的計(jì)算機(jī)使用，而且可供使用這臺計(jì)算機(jī)的多名最終用戶使用，只要無論何時(shí)，只有一名用戶處于活動(dòng)狀態(tài)即可。這種許可證適用于企業(yè)，因?yàn)樗慌c個(gè)人綁定，允許簡便地再分配許可證。
Floating License（浮動(dòng)/網(wǎng)絡(luò)許可證）：可以在（一家企業(yè)）無限數(shù)量的計(jì)算機(jī)上安裝，不過只允許同時(shí)運(yùn)行有限數(shù)量的副本。

IDA 軟件版本

IDA Starter：支持 20 多種處理器，包括流行的 x86 和 ARM 處理器。IDA Starter 不支持 64 位文件。
IDA Professional：支持 50 多種處理器，而且支持 64 位文件（包括 Intel x86-64 代碼）。

這兩個(gè)版本都適用于 Windows、Linux 和 Mac OS X。

注意：以下功能僅在 Windows 版本中提供：

WinDbg 和 Symbian 調(diào)試器

通過 ActiveSync 進(jìn)行的 WinCE 調(diào)試

Hex-Rays 為希望了解 IDA 基本功能的用戶提供了一個(gè)功能有限的特別版本，但是，該特別版本并不是工最新版本的功能。該特別版本為 IDA 的簡化版，除特別版本外，Hex-Rays 還提供當(dāng)前版本的功能有限的演示版。

更新日志

IDA 8.4.240527（8.4sp2）
IDA 8.4的此Service Pack是一個(gè)錯(cuò)誤修復(fù)版本。
Bugfixes
BUFFIX：IDA可能會(huì)為某些IDB顯示虛假的“數(shù)據(jù)庫已損壞：找不到結(jié)構(gòu)成員”警告
BUGFIX:ARM:A64指令TBZ/TBNZ的更改/使用標(biāo)志不正確
BUGFIX：反編譯器的內(nèi)部錯(cuò)誤可能會(huì)轉(zhuǎn)移到IDA，并導(dǎo)致它以致命錯(cuò)誤退出
BUGFIX：反編譯器：將while循環(huán)轉(zhuǎn)換為for循環(huán)的規(guī)則沒有考慮可能跳到while循環(huán)開頭的goto
BUGFIX：反編譯器：fixed interr 50826
BUGFIX:反編譯器：memcpy（&var delta，…）將被錯(cuò)誤處理，導(dǎo)致輸出中缺少代碼
BUGFIX:IDA在重命名與加載的類型庫中的類型匹配的全局名稱時(shí)可能會(huì)崩潰
BUGFIX:IDAPython:fixed Syntax關(guān)于Python 3.12中模塊的文檔字符串的警告
BUGFIX:IDAPython：當(dāng)使用低于3.12的Python運(yùn)行時(shí)，某些腳本可能會(huì)導(dǎo)致IDA崩潰
BUGFIX:kernel/sdk:tinfo_t:：get_size（）未考慮標(biāo)量類型的顯式對齊
BUGFIX:PDB:并集內(nèi)部的位字段將導(dǎo)致interr 3061
BUGFIX:SDK:pc_module _t:：save_pushinfo（）函數(shù)不起作用
BUGFIX:ui:“暗”主題中禁用的按鈕將顯示為已啟用
BUGFIX:UI:修復(fù)了在某些情況下打開調(diào)試器>進(jìn)程選項(xiàng)時(shí)的崩潰
BUGFIX:UI:IDA在某些情況下雙擊過濾后的函數(shù)列表時(shí)可能會(huì)崩潰
BUGFIX:UI:macOS:在黑暗主題中，當(dāng)鼠標(biāo)懸停在?？啃〔考粹o上時(shí)，它們會(huì)跳來跳去
BUGFIX:UI:導(dǎo)航到與已知類型名稱匹配的全局名稱將失敗
BUGFIX:UI：在黑暗主題的macOS上，當(dāng)鼠標(biāo)懸停在?？啃〔考粹o上時(shí)，它們會(huì)不穩(wěn)定地跳躍。