关于Patching
通过对编译代码进行处理来改变现有应用程序的行为，在恶意软件分析、软件逆向工程以及更广泛的安全研究领域中，其实并不少见。而Patching是一款针对IDAPro的交互式源码处理工具，该工具能够扩展IDA Pro反汇编工具的功能，以创建一个功能更加强大的交互式源码处理工作流。
当前版本的Patching基于Keystone引擎实现其功能，支持x86/x64和Arm/Arm64。
工具要求
该插件需要IDA 7.6和Python 3环境支持，并能够在Windows、Linux和macOS操作系统上运行。
工具下载
广大研究人员可以使用下列命令将该项目源码克隆至本地：
git clone https://github.com/gaasedelen/patching.git工具安装
我们可以直接在IDA工具的控制台中通过下列方法直接以自动化的形式安装该工具。
Windows / Linux
import urllib.request as r; exec(r.urlopen('https://github.com/gaasedelen/patching/raw/main/install.py').read())macOS
import urllib.request as r; exec(r.urlopen('https://github.com/gaasedelen/patching/raw/main/install.py', cafile='/etc/ssl/cert.pem').read())手动安装
除了上述方法之外，我们还可以手动安装该工具。首先，我们要访问该项目的【Releases页面】下载对应操作系统平台的插件包发布版本，并解压到插件目录下。
我们强烈建议广大研究人员将该工具直接安装到IDA的用户插件目录下：
import ida_diskio, os; print(os.path.join(ida_diskio.get_user_idadir(), "plugins"))工具使用
该插件将会自动加载支持的架构（x86/x64/Arm/Arm64），并注入相关的代码处理功能，我们可以直接在IDA反汇编视图中右键点击上下文菜单来查看和使用：
接下来，我们会对上下文菜单中提供的功能进行详细介绍。
Assemble汇编
可以通过右键单击上下文菜单中的“Assemble”来启动代码操作的主界面。该功能将模拟基础的IDA反汇编视图，可用于快速连续编辑一条或多条指令：
NOP空操作指令
强制条件跳转
保存 & 快速应用
恢复
项目地址
精彩推荐
原文始发于微信公众号（FreeBuf）：Patching：一款针对IDA Pro的交互式源码处理工具
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论