Hex-Rays 是一家专注于二进制软件分析的高科技公司，成立于 2005 年，总部位于比利时列日市（Liège），致力于研发强劲的二进制分析工具，为 IT 安全市场提供最佳产品和极其出色的服务。Hex-Rays 的旗舰产品 IDA 是全球最智能、功能最完善的交互式反汇编程序，许多软件安全专家和黑客都对这款软件如雷贯耳。IDA PRO 简称 IDA（Interactive Disassembler），是一个世界顶级的交互式反汇编工具，有两种可用版本。标准版(Standard)支持二十多种处理器。高级版(Advanced)支持50多种处理器。

交互式反汇编器 IDA Pro
随着逆向工程技术的热潮，软件逆向工程也在不断发展。 逆向分析技术是软件逆向工程中的重要方法和技术，在某些领域甚至是关键和唯一的问题解决途径。逆向分析技术是指通过分析机器码或汇编码来理解代码功能，如各接口的数据结构等，然后用高级语言重新描述该代码，逆向推出源程序的思路。
二进制程序逆向分析作为程序转换的主要手段发挥着积极的作用。程序转换被广泛用于对程序的理解和代码的编译，用来检测和维护代码、检测并定位bugs、学习算法、用户干预、增加功能等。程序转换的目标之一就是在尽可能大的语言范围内，以一种规范的方式对程序进行重用。
IDA 完全使用 C++ 编写而成，适用于三大主流操作系统：Microsoft Windows、Mac OS X 和 Linux。IDA 的主要目标之一，在于呈现尽可能接近源代码的代码，而且通过派生的变量和函数名称来尽其所能地注释生成的反汇编代码，货真价实。其内核算法的高速和可扩展性，使 Hex-Rays 不仅能够在众所周知的 C/C++ 反编译问题中取得突破性的进展，还为二进制分析领域的未来发展奠定了坚实的基础。
IDA Pro 许可证类型
IDA 提供三种许可证：
Named License（指定许可证）：供一名特定的最终用户使用，而且可以在这名特定最终用户所使用的多台计算机上使用。Named License 适用于小型企业和个人用户。
Computer License（计算机许可证）：供一台特定的计算机使用，而且可供使用这台计算机的多名最终用户使用，只要无论何时，只有一名用户处于活动状态即可。这种许可证适用于企业，因为它不与个人绑定，允许简便地再分配许可证。
Floating License（浮动/网络许可证）：可以在（一家企业）无限数量的计算机上安装，不过只允许同时运行有限数量的副本。
IDA 软件提供两个版本
IDA Starter：支持 20 多种处理器，包括流行的 x86 和 ARM 处理器。IDA Starter 不支持 64 位文件。
IDA Professional：支持 50 多种处理器，而且支持 64 位文件（包括 Intel x86-64 代码）。
这两个版本都适用于 Windows、Linux 和 Mac OS X。
注意：以下功能仅在 Windows 版本中提供：
WinDbg 和 Symbian 调试器
通过 ActiveSync 进行的 WinCE 调试
Hex-Rays 为希望了解 IDA 基本功能的用户提供了一个功能有限的特别版本，但是，该特别版本并不是工最新版本的功能。该特别版本为 IDA 的简化版，除特别版本外，Hex-Rays 还提供当前版本的功能有限的演示版。
官方主页
IDA 9.4.260915
此服务包收集了自初始版 IDA 9.4 发布以来所做的修复和改进。您可从 My Hex-Rays 网站下载最新的 IDA 安装程序。
新增功能
arm：解码 AArch64 指令中的 FEAT_PAuth_LR（如 PACIBSPPC、RETABSPPC 等）
arm：将远跳转的 veneers 显示为单个 ADRL.X 宏指令
arm：识别远跳转的 veneers，使其 thunk 的名称以调用者命名
dsc：新增对 DSCU_USE_SEG_PREFIXES 选项的支持
sdk：添加了 Windows Qt 导入库
改进
反编译器：反编译包含大量基本块的函数现在速度更快
内核：提升打开包含多种类型的数据库的速度
teams：提交信息输入区域现为多行文本框
teams：长时 Git 操作现在可以取消，而不会超时
teams：升级 git-ida 至 v1.2.0，支持大型数据库性能更优
错误修复
反编译器：修复在启用自动重命名时更改变量类型导致的崩溃
反编译器：修复在循环块链的混淆函数上出现的卡顿问题
反编译器：修复安装 D-810 插件时出现 INTERR 50735 错误
反编译器：批量模式下用户微码更改未被应用
decompiler：重新构建后未显示已反编译的字符串
decompiler：swift：重命名函数参数时，当包含 self 参数时会错误地更改参数
decompiler：swift：修复了 INTERR 50765、50768
decompiler：arm：使用 ADD PC, Rn 语法的 ARM32（Thumb）跳转未能正确反编译
decompiler：v850：修复了通过零寄存器进行间接跳转或调用时的 INTERR 50629
decompiler：修复了因空基本块导致的 INTERR 52719
decompiler：修复了 INTERR 50757、50920、51466、51926、51972、52375、52660、53099
arm：修复了部分 SME 和 SME2 指令的解码问题
dex：修复了加载带有错误映射偏移的 DEX 文件时崩溃的问题
dsc：按需加载共享缓存区域可能导致 IDA 崩溃
dsc：修复了剥离缓存中 __auth_stubs 的命名问题
dsc：stub thunks 可能被命名为其调用者而非目标函数
FLAIR：特定构造的输入文件可能导致 plb OMF 解析器栈溢出而崩溃
kernel：加载具有损坏异常处理表的文件可能导致 IDA 崩溃
tilib：列出类型库时会重写该库，导致丢失继承自其他库的信息
ui：修复了在打开包含保存桌面的数据库时，若桌面尺寸与当前屏幕不匹配而引发的崩溃问题。
ui：修复了在禁用索引器的情况下，在“名称”窗口筛选框中输入时引发的崩溃问题。
ui：修复了将停靠窗格标签从单个浮动窗口拖出时引发的崩溃问题。
ui：修复了在空白列表行上光标下高亮标识符时引发的崩溃问题。
ui：当分析处于空闲状态时，“分析”工具栏指示器无法再次变为绿色。
ui：macos：修复了在帮助菜单中搜索时引发的崩溃问题。
ui：macos：不再出现“IDA 几乎崩溃”对话框导致 IDA 占用 100% CPU 的情况。
idapython：修复了由虚假的链接时依赖导致无法使用 idapyswitch 所选运行时的问题。
idalib：不再在关闭数据库时因未调用 close_database() 而崩溃。
licensing：客户端发送的无效首包可能导致许可证服务器崩溃。
ida home pc for linux 在启动时提示“libclpx.so 未找到”，无法启动
综合了所有注册机，开发了这个注册机【不加壳，不混淆，源码聪明人知道怎么搞，大家下载着玩吧


(回复可见内容)

本帖包含的部分附件只能 访问 社区查看

]]>