IDA Pro

IDA Pro 6.5是一個(gè)靜態(tài)反編譯軟件，全稱為Interactive Disassembler Professional，簡(jiǎn)稱為IDA，為眾多0day世界的成員和ShellCode安全分析人士不可缺少的利器。該軟件主要用在反匯編和動(dòng)態(tài)調(diào)試等方面，支持對(duì)多種處理器的不同類型的可執(zhí)行模塊進(jìn)行反匯編處理，具有方便直觀的操作界面，它可以為用戶呈現(xiàn)盡可能接近源代碼的代碼，減少了反匯編工作的難度，提高了效率。支持?jǐn)?shù)十種CPU指令集其中包括Intel x86，x64，MIPS，PowerPC，ARM，Z80，68000，c8051等等。

軟件特點(diǎn)

1、更好的分析
我們的快速庫(kù)識(shí)別和識(shí)別技術(shù)可以識(shí)別許多編譯器的標(biāo)準(zhǔn)函數(shù)調(diào)用。

2、可擴(kuò)展性
IDA是通過內(nèi)置C語(yǔ)言編程的。
IDA提供了一個(gè)開放的插件體系結(jié)構(gòu)。我們的PE調(diào)試器只不過是一個(gè)插件！SDK中包含了幾個(gè)插件的源代碼。

潛行：隱形對(duì)抗反調(diào)試技巧。
findcrypt：列出了一些常用的分組密碼。
亮點(diǎn)：亮點(diǎn)代碼已一步通過調(diào)試會(huì)話中。
從數(shù)據(jù)庫(kù)中提取unispector：IDA Unicode字符串。

分。
3、支持的平臺(tái)
在GUI和控制臺(tái)模式下，IDA運(yùn)行在MS Windows、Linux和Mac OS X上。