hex - rays：探索 IDA 9.0：令人興奮的新功能和改進(jìn)

IDA 9.0 已經(jīng)發(fā)布，它包含了一系列出色的改進(jìn)。

這個(gè)版本新增了反匯編器和反編譯器，例如 RISC - V 反編譯器、針對(duì) XUANTIE-RV 架構(gòu)T-Head 指令集的反匯編器支持、nanoMIPS 反編譯器和反匯編器，以及 WebAssembly（WASM）反匯編器。

我們還添加了 idalib 的無頭處理，允許在 IDA 外部使用 C++ 和 Python API 來構(gòu)建獨(dú)立應(yīng)用程序。

得益于我們的新 FLIRT 管理器（它列出了所有可用的簽名，并允許用戶嘗試應(yīng)用它們），以及可單獨(dú)下載的數(shù)千個(gè)新 FLIRT 簽名，分析時(shí)間大幅縮短。

此外，反編譯器中的 C++ 異常處理有了重大進(jìn)展，為逆向工程師和惡意軟件分析師提供了一個(gè)強(qiáng)大的工具，用于解決復(fù)雜且混淆的控制流。

最后，我們還對(duì)用戶界面進(jìn)行了一些改進(jìn)。

為您方便起見，我們重點(diǎn)介紹以下關(guān)鍵功能：

· 用 idalib 進(jìn)行無頭處理

· 新的 RISC - V 反編譯器和反匯編器擴(kuò)展

· WASM 反匯編器和文件格式加載器

· nanoMIPS 支持

· 反編譯器中的 C++ 異常支持

· IDAPython 改進(jìn)

· 不再有 IDA32

· 用戶界面改進(jìn)

· FLIRT 更新

· 插件的元數(shù)據(jù)描述符