用python编写第一个IDA插件的实例
作者：笛在月明 发布时间：2022-01-09 13:05:14
标签：python,IDA,插件
IDA插件是经过编译的、功能更强大的IDC脚本，与仅仅使用脚本相比，插件能够执行更加复杂的任务。与编写IDC脚本相比，python显得更为轻巧和强大，IDAPython作为IDA的一个插件，具有IDA SDK的大部分功能，能够帮助我们编写实现IDC脚本语言所有功能的python脚本。
本文将以一个简单的例子开始展示如何使用python编写并安装一个IDA插件。
1、编写插件文件msg.py
from idaapi import *
class myIdaPlugin(plugin_t):
flags=0
wanted_name="my ida plugin"
wanted_hotkey="F1"
comment="my ida plugin"
help="Something helpful"
def init(self):
msg("Ida plugin init called.\n")
return PLUGIN_OK
def term(self):
msg("Ida plugin term called.\n")
def run(self,arg):
warning("Ida plugin run(％d) called.\n"％arg)
def PLUGIN_ENTRY():
return myIdaPlugin()
2、将msg.py文件置于IDADIR/plugins目录，修改IDADIR/plugins/plugins.cfg文件，将plug_name 值设置为IDA菜单栏显示的菜单，plugin_file值设为msg.py文件全称，记得带上扩展名，否则是系统默认的.plw或.p64，保存后重启IDA即可。
来源：https://blog.csdn.net/iqqiqqiqqiqq/article/details/52243659
0
投稿猜你喜欢
- 一、Browser Capabilities组件 该组件最主要的作用是：提取识别客户端浏览器的版本信息。其原理是这样的：当客户端浏览器向服务
- 将转储设备加入到SQL Server备份数据库的地方。在SEM中转储设备是可见性的，并且在设备上的信息被存储在主要数据库的sysdevice
可以用作一些资源的释放。1.在一个函数内的defer执行顺序是先写的后执行，后写的先执行（遵循栈结构）func DeferTest1(){- 是建立一个数据集 前面应该先定义此数据集 dim rs as adodb.recordset 然后就可以用 set rs=server.Cr
- 首先澄清一个应用场景问题。研究（1）中指出，对于结构复杂的网站，不少设计师们喜欢采用960固定宽度布局。但要注意的是，960并不是万能钥匙，
- 前段时间嗷嗷有发过"好玩的放大镜效果",今天看了下,发现还有简单的方法也能够实现,即利用内外补丁的调整。有兴趣的可以在琢
- 首先建一个access 数据库，库中有一个URLINDEX表，其中URL和Keywords字段分别添加了索引，如下：URL &nb
- 有2个不同的方法增加用户：通过使用GRANT语句或通过直接操作MySQL授权表。比较好的方法是使用GRANT语句，因为他们是更简明并且好像错
- 一、INSERT和REPLACEINSERT和REPLACE语句的功能都是向表中插入新的数据。这两条语句的语法类似。它们的主要区别是如何处理
- 在Web标准中一个很重要的概念就是强调页面的结构与表现分离。说的通俗一点就是XHTML中应该没有样式化的东西，而且Web在浏览器中除内容外都
- 运维平台导入数据这一功能实在是太重要了，我敢说在没有建自己的cmdb平台前，大多数公司管理服务器信息肯定是表格，用表格最麻烦的就是有点更新就
- SQL Server数据库查询速度慢的原因有很多，常见的有以下几种：1、没有索引或者没有用到索引(这是查询慢最常见的问题，是程序设计的缺陷)
- 发现问题Python中的urllib模块用来处理url相关的操作，unquote方法对应javascript中的urldecode方法，它对
- Python的五个标准数据类型数字字符串列表元组字典一、数字不可变数据类型，存储值为数值1.创建对象，分配数值例：>>>
- PHP输出JSON格式数据常用框架封装好的方法来输出JSON数据，但是手动去书写的时候却遇到了问题，因为输出的数据类型为字符串类型，导致不能
- 随着网页制作热潮的兴起，Dreamweaver 4.0强大的功能深受众多网页制作者的喜爱。特别是Dreamweaver 4.0中有许多第三方
- 如何修改NT的登录密码？ 代码见下：<％Sub ChangeUserPassword(C
- 例如:我们在百度中搜索 词典网，则网址后面的参数就是http://www.baidu.com/s?cl=3&wd=％B4％CA％B5
- 1.触发器概述触发器是SQL Server数据库应用中一个重要工具，是一种特殊类型的存储过程，应用非常广泛。一般存储过程主要通过存储过程名而
- 各位大家好！很荣幸能在这里和大家聊聊！(*^__^*) 嘻嘻……此处省略488字，切入正题。关于网页设计这个行业，在中国来讲这个行业并不成熟
