Es una herramienta para el análisis de código malicioso y la investigación de vulnerabilidades de seguridad. Puedes examinar valores HEX, estructuras y detalles como direcciones de memoria y bibliotecas asociadas.
IDA
IDA es un programa depurador basado en Windows diseñado para ayudar en la desensambladura de aplicaciones binarias con el fin de generar mapas de ejecución. También permite el análisis y desempaquetado de proyectos que no tienen su código fuente adjunto.
Objetivo
Este programa brinda soporte para más de cincuenta familias de procesadores y puede ser utilizado en varias versiones del sistema operativo Windows. Debido a su enfoque en el análisis de código malicioso y la investigación de vulnerabilidades de seguridad, IDA es frecuentemente la opción preferida para empresas de desarrollo.
Instalación e GUI
El proceso de instalación es rápido y el programa se carga de forma ágil. Cuenta con una interfaz gráfica bien estructurada y completa, compuesta por menús concisos que ocupan un espacio mínimo en comparación con el extenso espacio de trabajo de desensambladura.
Funcionalidad
Al abrir un archivo ejecutable, la herramienta inicia el proceso de desensambladura y muestra varias características del proyecto fuente. Te permite examinar valores HEX, estructuras, enumeraciones, importaciones y exportaciones, junto con detalles pertinentes como direcciones de memoria y bibliotecas asociadas.
Como un desensamblador interactivo, el proceso de análisis y depuración no es automático. Sin embargo, la aplicación puede proporcionar pistas útiles para problemas sin resolver y líneas de código sospechosas. Si necesitas orientación, tienes acceso a un extenso archivo de ayuda. Por otro lado, puedes utilizar otra utilidad llamada Komodo Edit para escribir código.
Características
- permite desensamblar aplicaciones binarias para generar mapas de ejecución;
- análisis de proyectos sin código fuente;
- soporte para múltiples familias de procesadores;
- menús concisos y un amplio espacio de trabajo para la desensambladura;
- hints y ayuda extensa con sugerencias útiles para resolver problemas y líneas de código sospechosas;
- gratis para descargar y usar;
- compatible con todas las versiones actuales de Windows.