来自 FLARE 团队的 IDA Pro 工具
shellcode_hashes 目录中包含用于创建 shellcode_hash_search.py 脚本数据库的脚本，以及提供的数据库。 ### 结构类型描述器 ### struct_typer_plugin.py 插件实现了此处描述的结构类型化：https://www.mandiant.com/blog/applying-function-types-structure-fields-ida/ ### 堆栈字符串 ### stackstrings_plugin.py 实现了手动构建字符串的恢复，详见：http://www.fireeye.com/blog/threat-research/2014/08/flare-ida-pro-script-series-automatic-recovery-of-constructed-strings-in-malware.html ### MSDN 注释 ### 此 IDA Pro 脚本将从 XML 文件中加载 MSDN 信息存储到数据库中。有关此插件的信息，请参阅：https://www.fireeye.com/blog/threat-research/2014/09/flare-ida-pro-script-series-msdn-annotations-ida-pro-for-malware-analysis.html 以下功能已包含：
暂无开放 Issues，或尚未同步最近议题。