用python编写第一个IDA插件的实例
作者：笛在月明 发布时间：2022-01-09 13:05:14
标签：python,IDA,插件
IDA插件是经过编译的、功能更强大的IDC脚本，与仅仅使用脚本相比，插件能够执行更加复杂的任务。与编写IDC脚本相比，python显得更为轻巧和强大，IDAPython作为IDA的一个插件，具有IDA SDK的大部分功能，能够帮助我们编写实现IDC脚本语言所有功能的python脚本。
本文将以一个简单的例子开始展示如何使用python编写并安装一个IDA插件。
1、编写插件文件msg.py
from idaapi import *
class myIdaPlugin(plugin_t):
flags=0
wanted_name="my ida plugin"
wanted_hotkey="F1"
comment="my ida plugin"
help="Something helpful"
def init(self):
msg("Ida plugin init called.\n")
return PLUGIN_OK
def term(self):
msg("Ida plugin term called.\n")
def run(self,arg):
warning("Ida plugin run(％d) called.\n"％arg)
def PLUGIN_ENTRY():
return myIdaPlugin()
2、将msg.py文件置于IDADIR/plugins目录，修改IDADIR/plugins/plugins.cfg文件，将plug_name 值设置为IDA菜单栏显示的菜单，plugin_file值设为msg.py文件全称，记得带上扩展名，否则是系统默认的.plw或.p64，保存后重启IDA即可。
来源：https://blog.csdn.net/iqqiqqiqqiqq/article/details/52243659
0
投稿猜你喜欢
现在视频号非常火热，之前在做抖音和快手的人就直接把之前的视频直接搬运过来了。但是从抖音app下载的视频都是带官方水印的？这个是怎么去掉的？哦- 本文实例讲述了python写入中英文字符串到文件的方法。分享给大家供大家参考。具体分析如下：python中如果使用系统默认的open方法打开
- 一、导入库import randomimport time二、注册用户我们用变量与input实现name = str(input('
- SQL Server发展至今，关于日期的格式的控制方法，有传统的方法，比如CONVERT()，也有比较便利的新方法，比如FORMAT()；同
- 我们知道Python的内置dictionary数据类型是无序的，通过key来获取对应的value。可是有时我们需要对dictionary中
- 本文实例介绍了使用javascript来经验表单数据的方法，如：校验是否为英文，校验是否为数字及校验IP地址等： &l
- python 使用get_argument获取url query参数ornado的每个请求处理程序，我们叫做handler，handler里
- 方案有很多种，我这里简单说一下：1. into outfileSELECT * FROM mytable
- 对于从事数据领域的小伙伴来说，当需要阐述自己观点、展示项目成果时，我们需要在最短时间内让别人知道你的想法。我相信单调乏味的语言很难让别人快速
- Python assert 语句，又称断言语句，可以看做是功能缩小版的 if 语句，它用于判断某个表达式的值，如果值为真，则程序可以继续往下
- 1. Redo日志的介绍Redo日志是物理日志，记录的是页面的变化。1.1 Redo日志的作用提升数据库写入效率保证数据库不丢数据，进行数据
- 本文为大家分享了使用navicat将csv文件导入mysql的具体代码，供大家参考，具体内容如下1.打开navicat，连接到数据库并找到自
- 1.在百度地图申请密钥: http://lbsyun.baidu.com/ 将<script type="tex
- 1. select的使用select 是 Go 提供的 IO 多路复用机制，可以用多个 case 同时监听多个 channl 的读写状态：c
- 1. 生成源码# -*- coding: utf-8 -*-import randomdef generate_verification_c
- 本文整理了Pytorch框架下模型的保存、复用、推理、再训练和迁移等实现。模型的保存与复用模型定义和参数打印# 定义模型结构class Le
- 本文实例为大家分享了python sort、sort_index的具体代码，供大家参考，具体内容如下对Series进行排序#生成序列objo
- 【原文地址】New C# "Orcas" Language Features: Automatic Properties
- 本文实例讲述了golang基于websocket实现的简易聊天室。分享给大家供大家参考，具体如下：先说点无关的,最近忙于工作没有更新博客,今
- 某个线程要共享数据时，先将其锁定，此时资源的状态为“锁定”，其他线程不能更改；直到该线程释放资源，将资源的状态变成“非锁定”，其他的线程才能
