Karta：IDA源代码辅助插件

关于Karta
Karta是一款功能强大的IDA Python插件，该工具可以识别并匹配给定代码中的开源代码库。该插件使用了一种独特的技术，使其能够支持大型二进制文件（>200000个函数），而同时几乎不会影响整体性能。
Karta所使用的匹配算法是位置驱动的，这意味着它的主要焦点是定位不同的编译文件，并根据文件中的原始顺序匹配每个文件的函数。这种匹配方式依赖于开源函数的数量K，而不是二进制文件的大小N，因此可以实现显著的性能提升。

使用场景
我们认为Karta这个IDA插件有三大使用场景：
搜索目标文档，确定已使用的开源代码库列表（包含版本信息）；
匹配支持的开源库及其中的符号，以帮助对恶意软件进行逆向工程分析；
匹配支持的开源库及其中的符号，以帮助在专用代码中搜索特定代码，实现针对二进制/固件的逆向工程分析；

项目目录结构
src：插件的源代码目录
configs：预置的*JSON配置文件
compilations：生成配置文件的编译提示，以及从过去的开源代码中获得的经验教训
docs：Sphinx文档目录

Karta识别器
Karta的识别器是一个较小的插件，用于标识二进制文件中现有（受支持的）开源库积起版本。因此，我们不再需要一次又一次地对同一个开源库进行逆向工程分析，我们只需要运行Karta识别器插件即可获得所用开源库的详细列表。Karta目前支持10多个开源库，其中包括：
OpenSSL
Libpng
Libjpeg
NetSNMP
zlib
其他

Karta匹配器
识别目标代码所使用的开源代码库后，可以为特定库编译.JSON配置文件（例如libpng版本1.2.29）。编译后，Karta将自动尝试在加载的二进制文件中匹配开源代码库的函数或符号。除此之外，如果你的开源项目使用了外部函数（memcpy、fread或zlib_inflate），Karta也会尝试匹配这些外部函数。

工具安装
（Python 3 & IDA >= 7.4）
如需安装最新版本的Karta，我们需要本地环境配置好Python 3，然后使用下列命令将该项目源码克隆至本地：
git clone https://github.com/CheckPointSW/Karta.git
接下来，运行下列命令来运行Karta的安装脚本：

setup.py install
（Python 2 & IDA < 7.4）
在IDA 7.4发布时，Karta仅针对IDA 7.4或更新版本以及Python 3开发。Python2和更早的IDA版本仍然支持Karta v1.2.0版本，这很可能是Python2.X生命周期结束后最后一个受支持的版本。

项目地址
Karta：https://github.com/CheckPointSW/Karta

Karta：IDA源代码辅助插件相关推荐

Firefox(火狐浏览器)丰富的Web开发辅助插件
Firefox(火狐浏览器)丰富的Web开发辅助插件大多数网页设计师与前端工程师都会使用Firefox(火狐浏览器),由于Firefox丰富的Web开发辅助插件可以为我们提供许多好的功能,比如HTM ...
cad画流程图的插件_CAD制图太慢？62款辅助插件汇总，款款精品，效率提升80%
CAD制图太慢?62款辅助插件汇总,款款精品,效率提升80%! 前段时间单位来了个新同事,年纪轻轻的,CAD玩得却特别溜,别人两小时画出来的图,他半小时就能搞定,太厉害了! 我们虽然不服气,但确实也挺 ...
快速创建包快捷键大全_99个CAD插件大全，各种工具箱和超实用辅助插件，绘图从此不卡顿...
CAD各种插件大全汇总,1G多绘图神器+快捷键命令大全,无套路送出不管是作为设计师还是工程人,对CAD真的是又爱又恨啊,不仅要会用,还有能够熟练做出图纸,在老板眼里,效率当然最重要.从黑色背景到勾勒 ...
cad常青藤插件_CAD作图效率低怎么办？最全辅助插件大合集，绘图效率提升70%，限时分享...
AutoCAD最新插件合集,内附使用方法,绘图效率提升70% AutoCAD作为常用的绘图工具,能不能熟练的使用是检验一个设计人员合不合格的标准.对于辅助插件相信很多人都不陌生,而在绘图过程中,用不用 ...
vsCode 源代码管理插件GitLens使用指南
第一步在vsCode的扩展功能里搜索GitLens.Git History 下载好插件后,会出现第二步查看分支情况 git branch 查看本地分支 git branch -a 查看当前所在分 ...
六个做PPT离不开的辅助插件，一秒让你的PPT逼格满满！
不会做PPT? 一做PPT就头疼? PPT做来做去没新意? 别急!那是因为你还不知道这6个实用的PPT插件,每一个都超实用! 1.PA口袋动画 PA口袋动画是一个致力于简化PPT动画设计的插件,完善了 ...
dedecms织梦后台不显示模块管理和辅助插件
官方以外的第三方开发的织梦CMS后台管理系统一般都是默认是精简掉很多选项的想要显示模块管理.辅助插件的可以修改一下代码打开后台目录的/templets/index_menu2.htm 找到,大概 ...
AsLine v4.0正式发布-CAD地形图切剖面辅助插件
AsLine v4.0 是一个基于 AutoCAD 开发的地形图切剖面辅助插件,该插件的特点为:智能.高效.准确.简单易学.完全免费.兼容性好,可以在CAD的地形图上,通过选取一条剖面线而自动生成剖面 ...
php控件不显示,响应式织梦后台模板辅助插件不显示插件模块不显示解决办法
这篇文章主要为大家详细介绍了响应式织梦后台模板辅助插件不显示插件模块不显示解决办法,具有一定的参考价值,感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴. 最近有用户反映在网站购买了一个 ...
67.220.91.30/forum/index.php,Burp辅助插件之WooyunSearch 乌云漏洞库payload
插件安装方式参考下面的页面 Burp辅助插件之WooyunSearch 乌云漏洞库payload Burp辅助插件之WooyunSearch 乌云漏洞库payload 来自于一个小的想法,我们能否从一 ...

Karta：IDA源代码辅助插件

Karta：IDA源代码辅助插件相关推荐

最新文章

热门文章