IDA Pro 7.5破解版是一款非常優(yōu)秀的靜態(tài)逆向反匯編軟件，通過先進的逆向工程技術，幫助用戶進行各種反向的源代碼編輯，幫助解決源代碼反編譯的相關問題，包含多種功能，幫助用戶反向編譯源代碼，支持執(zhí)行簡單到中等復雜的自動化任務，是非常專業(yè)的反匯編工具。本次帶來的是最新的IDA Pro 7.5下載，歡迎需要此款工具的朋友前來下載使用。

IDA Pro 7.5 Keygen下載 含視頻使用教程 親測可用

IDA Pro 7.5 SP2/SP3 綠色免激活版

反編譯工具ida Pro 7.0 正版完整漢化版(附安裝教程)

IDA Pro 7.0(反編譯工具) 全插件 安裝特別版

PS：本次頁面地址為大家?guī)砹?span style="color: #ff0000">IDA Pro 7.5 SP2(7.5.200728)版 與 IDA Pro 7.5 SP3(7.5.201028)兩個版本的下載地址，大家可以根據(jù)自身需求選擇下載。

IDA Pro 7.5 SP2版本修復了新的macOS11 / iOS14二進制文件中的一些直接問題，并且主要側重于增強對新文件格式的靜態(tài)分析。

IDA Pro 7.5 Service Pack 3引入了針對即將發(fā)布的macOS 11（Big Sur）的一些新的有趣功能，并提供了針對許多小問題的修復程序。

并且從SP3開始，IDAPython與Python 3.9不兼容。如果您在運行IDAPython代碼時遇到崩潰，尤其是以下語句崩潰：`from PyQt5 import QtCore`，請運行“ idapyswitch”實用程序，該實用程序位于安裝目錄中IDA旁邊，然后選擇Python 3.8（或更早版本）安裝。

功能特點

1、可編程性

IDA Pro包含了一個由非常強大的類似于宏語言組成的完全開發(fā)環(huán)境，可用于執(zhí)行簡單到中等復雜的自動化任務。對于一些高級任務，我們的開放式插件架構對外部開發(fā)人員是沒有限制的，這樣可以完善IDA Pro的功能。比如，每個人可以用MP3播放器來擴展IDA Pro并且發(fā)現(xiàn)惡意軟件。

2、交互性

目前，電腦在遇到未知事物時，是無法和人類大腦相比的。而IDA Pro擁有完全的互動性，與前者相比，IDA可以讓分析師重寫決策或者提供相應的線索。交互性是內置程序語言和開放式插件架構的最終要求。

3、調試器

在現(xiàn)實生活中，事情并不是我們想象的那樣簡單，惡意代碼通?？偱c分析不一致。病毒，蠕蟲和木馬往往是被其他東西修飾過而造成混淆，這就要求有一個更加強大的工具來識別出來。IDA Pro調試器補充了反匯編的靜態(tài)分析功能：允許分析師通過代碼一步一步來調查，調試器經(jīng)常會繞過混淆，并得到一些能夠對靜態(tài)反匯編程序進行深入處理的數(shù)據(jù)，包括有助于得到的數(shù)據(jù)的功能更強大的靜態(tài)反匯編器將能夠在深度處理。遠程調試器對人們想要對潛在的有害程序進行深入時起到了很大的作用。有些IDA調試器也可以運行在虛擬環(huán)境的應用上，這使得惡意軟件分析更有成效。

4、反匯編

作為一個反匯編器，IDA Pro為可用在那些源代碼不總是可用的二進制程序的探索開發(fā)，創(chuàng)建程序執(zhí)行圖。一個反匯編器最大的益處就在于它可以通過符號表示，也就是匯編語言來為在執(zhí)行的處理器提供說明。如果一個你剛剛安裝的友好的屏幕存儲器在探視你的網(wǎng)上銀行會話或者登陸你的郵箱，反匯編器就可以將它顯示出來。然而，匯編語言是很難搞懂的，這也是為什么這種先進的技術被應用在IDA Pro上從而能確保代碼的可讀性，甚至在某些情況下和二進制文件產(chǎn)生的源代碼非常相似。該程序圖的代碼可以為進一步的調查提供后期處理。有些人已經(jīng)將它作為其根源用在病毒的基因分類上。

軟件亮點

1. 能夠對w32dasm無法反匯編的最難的軟件進行反匯編（如加殼程序）

2. 能夠以.asm .sym 和甚至是 .exe及其它文件形式保存

3. 壓縮的靜態(tài)匯編，可以節(jié)省大量的磁盤空間。

4. 可以重命名函數(shù)

5. 能夠分析巨大的程序

安裝破解步驟

1）安裝python-3.9.0-amd64勾選所有功能。

2）安裝IDA Pro 7.5 SP2重新打包享受！

關于python 3：

IDAPython有兩種形式：

* IDAPython-for-Python2.7

* IDAPython-for-Python3.x

＃在IDAPython-for-Python2.7和IDAPython-for-Python3.x之間切換。

IDA隨附兩個版本的IDAPython：

*使用Python2.7運行時運行的

*使用Python3.x運行時運行的一個

默認情況下，IDA將加載使用Python3.x運行時運行的IDA。

為了使IDA使用IDAPython-on-Python2.7，該文件

“ use_python2”需要存在于“ python”子目錄中。

該文件將在以下位置查找：

* IDA的安裝路徑：path / to / ida_install / python / use_python2

*'IDAUSR'目錄：

+〜/ .idapro / python / use_python2（在Linux / OSX上）

+％APPDATA％\ Hex-Rays \ IDA Pro \ python \ use_python2（在Windows上）

+ [...或任何其他目錄（如果設置了環(huán)境變量$ IDAUSR）]

＃選擇要使用的Python3.x安裝運行時

IDAPython-for-Python2.7的情況很簡單：它使用Python 2.7，

并期望系統(tǒng)中存在[lib] python2.7。[dll | so | dylib]

庫路徑，以便IDA可以找到它。

但是，對于IDAPython-for-Python3.x而言，事情變得更加復雜：

因為不同的用戶可能有不同的（可能是多個）

安裝了Python3.x版本，IDA附帶了一個名為“ idapyswitch”的工具

可以運行以選擇所需的Python3.x運行時。

如果您在安裝時選擇了IDAPython-for-Python3.x，

idapyswitch實用程序應該已經(jīng)運行并選擇了

最合適的Python3.x版本。

如果您要在安裝后切換到另一個Python3.x安裝，

請從IDA目錄運行`idapyswitch`。它將掃描Python

將其安裝在系統(tǒng)的標準位置，并為您提供一個選擇。

它還支持可選的命令行開關來處理非標準安裝。

運行`idapyswitch -h`來查看它們。

在Windows上，您可能需要以管理員身份運行

因此它可以修補sip.pyd（PyQt綁定所需的庫）

使用方法

1、IDA Pro的靜態(tài)反匯編功能非常強大，包括標注、分割匯編指令、交叉引用等功能與簡潔的可視化控制流圖（CFG）。在這些強大功能的支持下，大大加速了逆向分析人員分析二進制代碼的進程。為了簡要地展示IDA Pro的功能，我們用它反匯編一個示例的PE格式可執(zhí)行二進制文件。

2、首先，載入名為reverse的二進制文件，IDA Pro支持多種處理器對應的機器碼，可以自動識別二進制執(zhí)行文件運行的平臺。

3、然后，IDA Pro開始反匯編這個二進制文件，分析介紹之后，窗口默認停留在程序的入口處。

4、左邊窗口顯示的是IDA Pro所識別的所有函數(shù)，目前所在的是start函數(shù)。居中的是匯編指令，已經(jīng)自動分割成各個基本代碼塊（BBL）。最右邊的是各個代碼塊組成的這個函數(shù)的控制流程圖（CFG）。按空格鍵可以從這個圖形反匯編視圖切換到反匯編代碼視圖。

5、IDA Pro就像提供了一張二進制的地圖，標注了系統(tǒng)函數(shù)以及分析人員注解的函數(shù)調用，同時展現(xiàn)出各級函數(shù)和代碼塊之間的調用關系。此外，IDA Pro的擴展性能很好，可以利用IDA Pro提供的API接口和IDC腳本來擴展應用，而且相關擴展的插件和腳本產(chǎn)生的數(shù)據(jù)庫文件可以直接導入OllyDbg、Binary Diffing等工具中使用。大名鼎鼎的Hex-Rays插件可以直接反編譯生成C代碼，只要按F5即可。

6、在逆向工程，IDA pro已經(jīng)日漸成為分析人員必備的工具之一。在本書中，我們將利用它來定位安全漏洞的匯編代碼位置，結合其呈現(xiàn)的代碼調用關系來理解漏洞的機理。

IDA Pro 7.5 SP3更新日志

IDA：7.5sp3的新功能

官方更新詳情：https://www.hex-rays.com/products/ida/news/7_5sp3/

突出：

我們使用VMware Fusion 12改進了macOS11內核調試。

我們還改進了MH_FILESET內核緩存的符號表示。

完整的變更清單：

調試器：

改進的macOS 11內核調試

宏：

改進對iOS內核緩存中的線程指針的處理

支持鏈接到boot / sys kext集合的macOS11內核緩存的符號。有關概述，請參閱macho.cfg中的BOOT_KC_PATH

Bug修復

78K0S：操作碼D5被錯誤地解碼為INC（應為DEC）

精心制作的IDB文件可能會觸發(fā)IDA中的“釋放后使用”

選擇器：使用錯誤的CHOOSER參數(shù)調用了ui_get_chooser_item_attrs事件

克隆腳本片段可能會破壞數(shù)據(jù)庫

調試器：iOS調試器在iOS14上損壞

調試器：iOS調試器可能無法在iOS 14上獲取進程列表

調試器：mac / ios / xnu調試器將創(chuàng)建大量無意義的調試器段

調試器：mac調試器可能無法從系統(tǒng)dylib加載符號

調試器：PIN：擺脫警告“調試程序的異常地址”，允許通過Debug-> Attach啟動遠程PIN

調試器：Linux：在處理具有許多短期線程的程序時，調試器可能會進行干預

調試器：使用空數(shù)據(jù)庫附加后，xnu調試器將無法分解c ++名稱

反編譯器：“創(chuàng)建新的結構類型”可能會生成帶有禁止字符的新結構類型，例如<

反編譯器：“ push esp / pop reg”反編譯錯誤

反編譯器：自動映射變量在某些情況下過于激進

反編譯器：更改結構字段的類型將導致__cppobj屬性的丟失

反編譯器：如果要求反編譯不存在的函數(shù)（nullptr），則decompile（）會崩潰

反編譯器：修復了損壞的IDBS崩潰的情況

反編譯器：修復了錯誤警報“ blob末尾忽略了垃圾……”

反編譯器：固定Interr 50902

反編譯器：在某些情況下，“重置指針類型”操作不起作用（無效）

反編譯器：在某些情況下，反編譯器會將后綴添加到用戶定義的名稱中（myvar-> myvara）

反編譯器：在某些情況下，從另一個窗口（例如，從本地類型）跳轉到偽代碼將無法激活該窗口

反編譯器：在macOS上，反編譯器將使用快捷方式“ Ins”而不是“ I”來執(zhí)行“編輯塊注釋”操作

反編譯器：PPC：如果減去地址，則假定正在計算大小

反編譯器：重命名結構字段將導致__cppobj屬性的丟失

反編譯器：Ctrl-Alt-X將丟失對枚舉成員的某些外部參照

DWARF：在死于內存不足錯誤之前，IDA可能會嘗試在損壞的文件上分配過多的內存

DWARF：DWARF插件可能會使某些特制文件使IDA（空指針取消引用）崩潰

DWARF：DWARF插件可以與特制文件進行交互

DWARF：該插件可能會導致IDA使用某些特制的輸入文件而崩潰（堆棧耗盡）

DWARF：當DW_TAG_namespace的名字（破損）的第一個字符是“＃”時，該插件可能會無限循環(huán)（看似）

DWARF：在某些DWARF輸入文件上，該插件可以在堆棧展開期間執(zhí)行“使用后釋放”功能

DWARF：該插件可以對某些特制文件進行免費使用

DWARF：在嘗試加載壓縮段之前，先驗證它們的大小

打開重新建立并保存的數(shù)據(jù)庫時，IDA可能會抱怨“數(shù)據(jù)庫損壞”（錯誤排列）

加載損壞的elf文件時IDA可能崩潰

解析損壞的PDB文件時IDA可能崩潰

使用腳本片段執(zhí)行某些操作時，IDA可能會崩潰

從損壞的數(shù)據(jù)庫恢復功能信息時，IDA可能崩潰

IDA可能會在一些損壞的IDB上無休止地循環(huán)

IDA可能因損壞的ELF文件而出現(xiàn)內部錯誤20078失敗

如果默認調試器設置為windbg，則在加載ARM64驅動程序時IDA會崩潰

加載損壞的elf文件時，IDA會嘗試分配大量內存

IDAPython：如果Python運行時在初始化期間調用exit（），則IDA在啟動時會以靜默方式退出

IDAPython：缺少ida_bytes.bin_search文檔

IDAPython：ida_bytes.next_visea，ida_bytes.prev_visea不可用

IDAPython：ida_ida.AF_FINAL的值為-0x80000000而不是0x80000000

IDAPython：ida_name.MNG_ *和ida_name.MT_ *值未公開

IDAPython：在IDA 7.0之后，ida_search.SEARCH_UNICODE不可用，而ida_search.find_binary（）仍然可用

IDAPython：如果“導航著色器”返回無法轉換為32位的長整數(shù)，則IDA將無法及時報告問題，從而使以后的Python代碼失敗

IDAPython：如果Python初始化失敗，則可能發(fā)生內部錯誤30615

IDAPython：將ida_kernwin.choose_find（）與非IDAPython選擇器一起使用會使IDA崩潰

IDAPython：使用Python 2時，帶有魔術“編碼”注釋的腳本可能無法運行

重新設定基準后，某些情況下可能會發(fā)生INTERR 1983

LUMINA：修復了macOS11上的“不支持的OpenSSL版本”錯誤

修改函數(shù)參數(shù)的屬性（例如添加__hidden）將保存在數(shù)據(jù)庫中，但不會立即反映在反匯編中

在Windows上，idat將使操作系統(tǒng)處理某些Ctrl-鍵，從而使它們在IDA中不可用

在沒有IDB的情況下打開IDA，然后打開腳本摘要對話框，然后在IDB中加載摘要，將無法正確加載該數(shù)據(jù)庫的摘要

PC：按Ctrl-Z不會撤消處理器特定選項的更改

PC：parse_reg_name（）可能為XMM / YMM / ZMM寄存器返回錯誤的寄存器類型

PC：某些FMA指令未在32位模式下解碼

禁止將程序重新設置為奇數(shù)個字節(jié)（并導致以后出現(xiàn)問題）

通過按F2重命名本地類型會導致將其從所有使用地點中刪除

沒有打開的反匯編視圖，搜索所有出現(xiàn)的字節(jié)序列將不起作用

類型：在結構視圖中使用__vftable成員創(chuàng)建c ++結構時，并未將該結構標記為具有vftable；只有從本地類型這樣做才有效

UI / QT：在自動分析過程中，輸入快速過濾器（例如在“函數(shù)窗口”中）可能會導致某些字符丟失

UI / QT：在“文件夾”模式下無法隱藏列

UI / QT：如果對“結構”或“枚舉”小部件中的條目進行了排序，則使用滾動條滾動會跳過某些條目

UI / QT：重命名“本地類型”中的文件夾會在錯誤的單元格上顯示編輯器（即使文件夾名稱位于第一列中，即“順序”中也位于“名稱”列中）。

UI / QT：右鍵單擊將使macOS11 beta7及更高版本上的IDA崩潰

UI / QT：“命令面板”可能會拒絕保留用戶的選擇，從而使其難以使用

UI / QT：對“本地類型”視圖進行排序時，“跳轉到本地類型”的反編譯器操作可能無法選擇正確的類型

UI / QT：在排序的文件夾視圖中搜索文本時，IDA可能會無限循環(huán)

UI / TXT：無法在“腳本片段”對話框中“導入”片段

使用者介面：在表格/樹狀檢視中按Alt + T / Ctrl + T搜尋，不會按原樣回繞

UI：從“文件夾”模式開始的選擇器可能沒有用戶期望的列大小

UI：按照慣例，Cmd + M不會最小化macOS上的IDA窗口

用戶界面：調試器堆棧視圖可能顯示位錯誤的值（例如，用于64位程序的32位值）

IDA Pro 7.5 SP2 BUG修復

IDA：7.5sp2的新功能

官方更新詳情：https://www.hex-rays.com/products/ida/news/7_5sp2/

Bug修復：

•BUGFIX：在某些情況下可能會發(fā)生“撤消期間的不良事件”

•BUGFIX：“查找下一個錯誤”可能會使IDA崩潰

•BUGFIX：“ ida -I1”試圖將自身設置為系統(tǒng)范圍的即時調試器時修改了錯誤的注冊表項

•BUGFIX：ARM：A64 LDARP指令打印有錯誤地重復的操作數(shù)

•BUGFIX：ARM：如果啟用了指令簡化功能并且存在立即數(shù)移位的指令，IDA可能顯示錯誤的值

•BUGFIX：ARM：A64指令CRC32W打印有不必要的.W后綴

•BUGFIX：如果代碼段以注釋結尾且沒有換行符，則compile_idc_snippet（）可能會失敗

•BUGFIX：指向stkvars的外部參照列表中的光標位置未保留

•BUGFIX：調試器：惡意客戶端可能會在沒有密碼的情況下在受密碼保護的調試服務器上調用命令

•BUGFIX：調試器：在啟用跟蹤的情況下掛起進程而退出時，IDA可能會與interr 40052崩潰

•BUGFIX：調試器：如果從進程中刪除斷點意外失敗，則IDA可能會退出并出現(xiàn)內部錯誤40038

•BUGFIX：調試器：IDA可能無法通過GDB附加到正在運行的QEMU實例

•BUGFIX：調試器：IDA可以與64位GDB標志寄存器進行交互

•BUGFIX：調試器：在極少數(shù)情況下，在Win32調試器中使用Appcall時IDA可能崩潰

•BUGFIX：調試器：在多線程情況下，ios調試器可能無法處理讀/寫斷點。

•BUGFIX：調試器：linux：段寄存器的基數(shù)在x86_64中計算不正確

•BUGFIX：調試器：PPC：調試VLE代碼時，IDA會將斷點放在錯誤的位置

•BUGFIX：調試器：ARM32平臺上的Dn寄存器的值不可用

•BUGFIX：調試器：使用Windbg后端連接到某些Windows 10系統(tǒng)時，IDA似乎掛起

•BUGFIX：調試器：win32：在Windows 7上，如果第二次將可執(zhí)行文件映射到地址空間，則IDA可能會錯誤地重新建立數(shù)據(jù)庫基礎（例如，在“文件打開”對話框中顯示圖標時，可能會發(fā)生）

•BUGFIX：反編譯器：分配給變量的一部分可能會錯誤地解釋為分配給整個變量

•BUGFIX：反編譯器：將“global xrefs”的熱鍵更改為Ctrl-X，因為Shift-X不能在所有情況下（例如，在選擇器中）都能很好地工作

•BUGFIX：反編譯器：反編譯器可能會丟失修改其操作數(shù)的指令

•BUGFIX：反編譯器：修復了當hexrays.cfg中的COLLAPSE_LVARS = YES時，反編譯失敗的崩潰

•BUGFIX：反編譯器：修復了Interr52329，如果枚舉類型在反編譯器中應用后被重命名，則可能會發(fā)生

•BUGFIX：反編譯器：修復了許多內部錯誤

•BUGFIX：反編譯器：打開使用反編譯器保存的數(shù)據(jù)庫時，IDA可能會因未處理的異常而崩潰

•BUGFIX：反編譯器：在某些情況下，“取消”按鈕并未停止反編譯

•BUGFIX：反編譯器：如果在變量名稱中使用括號，則可能會發(fā)生內部錯誤

•BUGFIX：反編譯器：可能需要按兩次Escape鍵，才能通過跳轉到某個地址來取消請求的反編譯

•BUGFIX：反編譯器：無法在“轉換為struct *”對話框中輸入移位值的負數(shù)

•BUGFIX：反編譯器：ppc指令mulhd被錯誤地反編譯

•BUGFIX：反編譯器：在函數(shù)主體第一行的末尾按Enter不會添加空行

•BUGFIX：反編譯器：從兩個不同的偽代碼窗口兩次重命名同一變量可能會導致錯誤警告

•BUGFIX：反編譯器：某些強制變量未正確應用

•BUGFIX：反編譯器：一些lvar映射將被反編譯器忽略

•BUGFIX：反編譯器：一些SSE2指令反編譯為錯誤的內在函數(shù)

•BUGFIX：反編譯器：取消從“ Pseudocode-A”到新功能的跳轉時，取消反編譯可能導致IDA切換到“ IDA View-A”

•BUGFIX：demangler：對于舊的borland模式（v <5.5），模板參數(shù)中的某些類型被錯誤地解拼

•BUGFIX：DWARF：DWARF插件可能會抱怨某些Golang二進制文件的數(shù)據(jù)無效

•BUGFIX：DWARF：DWARF插件可能會進入不一致狀態(tài)，并根據(jù)某些構造進行紓困

•BUGFIX：DWARF：DWARF插件可能無法將涉及相似名稱的typedef的某些構造解析為各種模板實例化

•BUGFIX：DWARF：如果使用某些（GCC）構造來指定其const值，則該插件可以多次創(chuàng)建相同的參數(shù)

•BUGFIX：ELF：MIPS：改進對特殊符號“ _gp_disp”的處理

•BUGFIX：ELF：PLT存根可能會被截斷并在某些MIPS文件中標記為“不返回”，從而導致錯誤的分析

•BUGFIX：ELF：某些ARM共享對象可能無法解析外部符號（導入）

•BUGFIX：枚舉基數(shù)沒有立即從枚舉視圖傳播到本地類型

•BUGFIX：修復了將隨機Interr30143附加到生成大量異常的WoW64應用程序時發(fā)生的問題

•BUGFIX：修復了調試器會話后可能發(fā)生的內部錯誤1544

•BUGFIX：gdb調試器可以在多線程情況下插入30044。

•BUGFIX：即使配置為這樣做，GDB也不會掩蓋異常

•BUGFIX：異常發(fā)生后手動恢復時，GDB不尊重用戶的請求

•BUGFIX：GDB：LR被錯誤地設置為PPC配置的指令指針（正確的寄存器是PC）

•BUGFIX：hexview：編輯未定義的字節(jié)并將其值設置為0xFF，可能無法正確顯示該值

•BUGFIX：IDA分析可能會在分析由clang產(chǎn)生的某些開關模式時無限循環(huán)（例如，在chrome.dll中）

•BUGFIX：如果發(fā)生網(wǎng)絡錯誤或遠程GDB目標不支持/報告線程，IDA可能會崩潰

•BUGFIX：清理泄漏的類型對象時，IDA可能會在退出時崩潰（例如，在反編譯錯誤之后）

•BUGFIX：當調試器標志名稱用作IDC腳本中的變量時，IDA可能崩潰

•BUGFIX：加載正在進行自動分析的新數(shù)據(jù)庫時，IDA可能崩潰

•BUGFIX：調試期間使用防盜時，IDA可能會崩潰

•BUGFIX：IDA可能無法還原某些段寄存器區(qū)域

•BUGFIX：IDA可以與提供PCF_EA_CAPABLE place_t實現(xiàn)的C 插件進行交互（40662）

•BUGFIX：應用帶有__spoils列表的函數(shù)原型（包含ARM64 Xnn寄存器）時，IDA可能會產(chǎn)生致命錯誤