ida 8.4是一款專業(yè)的交互式反匯編器，作為最優(yōu)秀的反匯編軟件之一，它發(fā)展成熟且功能強大，從專業(yè)的逆向工程師到業(yè)余愛好者等眾多編程匯編方面的人士都可以使用！不僅可以用來分析數(shù)據(jù)代碼，還可以用它來檢測程序中的惡意代碼，由于其初中的能力，以及快速、完全交互、多處理器、多種文件格式支持、強大的調(diào)試器、代碼制圖、靈活可定制等多方面優(yōu)勢結(jié)合，已然成為程序安全防護以及代碼攻擊等領(lǐng)域的重要工具。

IDA 完全使用 C++ 編寫而成，適用于三大主流操作系統(tǒng)：Microsoft Windows、Mac OS X 和 Linux。IDA 的主要目標之一，在于呈現(xiàn)盡可能接近源代碼的代碼，而且通過派生的變量和函數(shù)名稱來盡其所能地注釋生成的反匯編代碼，貨真價實。其內(nèi)核算法的高速和可擴展性，使 Hex-Rays 不僅能夠在眾所周知的 C/C++ 反編譯問題中取得突破性的進展，還為二進制分析領(lǐng)域的未來發(fā)展奠定了堅實的基礎(chǔ)。

IDA Free Mac版下載

功能特色

1、敵對代碼分析
考慮到當今惡意代碼的速度和復雜性，需要一種功能強大的分析解決方案。IDA Pro已成為惡意軟件分析領(lǐng)域的標準，以至于有關(guān)新病毒的信息通常以“ IDA數(shù)據(jù)庫”的形式交換。防病毒，惡意軟件和間諜軟件分析師每天都會使用IDA Pro來調(diào)查新的病毒樣本威脅并提供及時的解決方案。
2、漏洞研究
漏洞披露的話題仍然頗具爭議，但實際上，軟件通常很容易受到外部攻擊。IDA Pro是調(diào)查此類漏洞的理想工具。如果不固定它們，則第三方可能出于不誠實或犯罪意圖利用它們。例如，威斯康星州安全分析器是一個非常有趣的項目，旨在研究軟件漏洞，其中IDA Pro扮演著重要角色。
3、商用現(xiàn)貨（COTS）驗證
許多軟件是在使用它們的國家以外開發(fā)的。由于這些程序難以驗證，而且由于完整的源代碼審核和重建并不總是可行或可行的，因此IDA之類的工具提供了一種方便的方法來檢查程序是否確實按照其聲明的方式運行，是否沒有有害漏洞并且不泄漏任何敏感信息。
4、隱私保護
軟件正在各個層面入侵我們的生活。在可能被收集，出售或利用的有關(guān)單個用戶的數(shù)據(jù)量激增到前所未有的水平時，尊重基本隱私權(quán)是許多人的關(guān)注點。IDA Pro幫助調(diào)查可能引起關(guān)注的軟件，從而保護您的基本權(quán)利。
5、其他用途
IDA Pro在學術(shù)界引起了很多興趣。在這里可以看到IDA Pro發(fā)揮作用的部分論文清單。

軟件優(yōu)勢

1、快速
IDA只需幾秒鐘即可分析二進制文件。
2、完全交互式
與反匯編程序無縫，快速地工作，并更直觀地分析代碼。
3、支持所有標準平臺的
IDA可在GUI和控制臺模式下的所有標準平臺（MS Windows，Linux，Mac OS X）上運行。
4、多處理器處理數(shù)十個處理器
具有相同的界面和功能，以加快分析過程。
5、處理多種文件格式
IDA可以加載和反匯編幾乎任何文件格式。
6、強大的調(diào)試器
IDA還是多功能調(diào)試器，支持多個調(diào)試目標并可以處理遠程應用程序。
7、可編程的
通過IDC或IDAPython，可以按照您自己的要求對IDA進行可編程擴展。
8、開放式插件體系結(jié)構(gòu)
IDA的功能可以通過使用可編程插件輕松擴展。
9、FLIRT
快速庫識別和識別技術(shù)可識別許多編譯器的標準函數(shù)調(diào)用。
10、制圖
代碼制圖一目了然，提供了代碼結(jié)構(gòu)的圖形概述。
11、LUMINA的服務器
的Lumina的服務器保存元數(shù)據(jù)（名稱，原型，數(shù)類型，...）約了一大批知名的功能。
12、可定制的
IDA在所有平臺上都具有完全可定制和統(tǒng)一的工作環(huán)境。

IDA Pro 許可證類型

IDA 提供三種許可證：

Named License（指定許可證）：供一名特定的最終用戶使用，而且可以在這名特定最終用戶所使用的多臺計算機上使用。Named License 適用于小型企業(yè)和個人用戶。
Computer License（計算機許可證）：供一臺特定的計算機使用，而且可供使用這臺計算機的多名最終用戶使用，只要無論何時，只有一名用戶處于活動狀態(tài)即可。這種許可證適用于企業(yè)，因為它不與個人綁定，允許簡便地再分配許可證。
Floating License（浮動/網(wǎng)絡(luò)許可證）：可以在（一家企業(yè)）無限數(shù)量的計算機上安裝，不過只允許同時運行有限數(shù)量的副本。

IDA 軟件版本

IDA Starter：支持 20 多種處理器，包括流行的 x86 和 ARM 處理器。IDA Starter 不支持 64 位文件。
IDA Professional：支持 50 多種處理器，而且支持 64 位文件（包括 Intel x86-64 代碼）。

這兩個版本都適用于 Windows、Linux 和 Mac OS X。

注意：以下功能僅在 Windows 版本中提供：

WinDbg 和 Symbian 調(diào)試器

通過 ActiveSync 進行的 WinCE 調(diào)試

Hex-Rays 為希望了解 IDA 基本功能的用戶提供了一個功能有限的特別版本，但是，該特別版本并不是工最新版本的功能。該特別版本為 IDA 的簡化版，除特別版本外，Hex-Rays 還提供當前版本的功能有限的演示版。

更新日志

IDA 8.4.240527（8.4sp2）
IDA 8.4的此Service Pack是一個錯誤修復版本。
Bugfixes
BUFFIX：IDA可能會為某些IDB顯示虛假的“數(shù)據(jù)庫已損壞：找不到結(jié)構(gòu)成員”警告
BUGFIX:ARM:A64指令TBZ/TBNZ的更改/使用標志不正確
BUGFIX：反編譯器的內(nèi)部錯誤可能會轉(zhuǎn)移到IDA，并導致它以致命錯誤退出
BUGFIX：反編譯器：將while循環(huán)轉(zhuǎn)換為for循環(huán)的規(guī)則沒有考慮可能跳到while循環(huán)開頭的goto
BUGFIX：反編譯器：fixed interr 50826
BUGFIX:反編譯器：memcpy（&var delta，…）將被錯誤處理，導致輸出中缺少代碼
BUGFIX:IDA在重命名與加載的類型庫中的類型匹配的全局名稱時可能會崩潰
BUGFIX:IDAPython:fixed Syntax關(guān)于Python 3.12中模塊的文檔字符串的警告
BUGFIX:IDAPython：當使用低于3.12的Python運行時，某些腳本可能會導致IDA崩潰
BUGFIX:kernel/sdk:tinfo_t:：get_size（）未考慮標量類型的顯式對齊
BUGFIX:PDB:并集內(nèi)部的位字段將導致interr 3061
BUGFIX:SDK:pc_module _t:：save_pushinfo（）函數(shù)不起作用
BUGFIX:ui:“暗”主題中禁用的按鈕將顯示為已啟用
BUGFIX:UI:修復了在某些情況下打開調(diào)試器>進程選項時的崩潰
BUGFIX:UI:IDA在某些情況下雙擊過濾后的函數(shù)列表時可能會崩潰
BUGFIX:UI:macOS:在黑暗主題中，當鼠標懸停在停靠小部件按鈕上時，它們會跳來跳去
BUGFIX:UI:導航到與已知類型名稱匹配的全局名稱將失敗
BUGFIX:UI：在黑暗主題的macOS上，當鼠標懸停在?？啃〔考粹o上時，它們會不穩(wěn)定地跳躍。