这里把一些我个人总结的，觉得有用的IDAPython代码片段放出来。便于复习和快速利用。

IDAPython-Helpful Code Snippets

得到Names

import idautils
names = list(idautils.Names())

函数

得到所有函数的头地址

func_addrs = list(idautils.Functions())

得到函数结构体

将指令染色

用sark

Android逆向-实战so分析-某洲_v3.5.8_unidbg学习_android逆向so分析_哔哩哩!的博客-CSDN博客

# -*- coding: utf-8 -*-
import sark
import sys

def do_ollvm_bcf():
    '''
    ollvm虚假控制流处理
    '''
    log_file = "unidbgTrace.log"
    trace_addrs = []
    # 将trace指令的地址读取到trace_addrs列表中
    with open(log_file, "r") as f:
        lines = f.readlines()
        for line in lines:
            trace_addrs.append(int(line.replace("\n", ""), 16))
    for addr in trace_addrs:
        line = sark.line.Line(addr)
        line.color = 0xEE82EE   # 将执行过的指令通过修改颜色来标记出来。

if __name__ == "__main__":
    do_ollvm_bcf()

NOP汇编

def patch_nop(addr):
    '''
    将指定地址的字节修改成nop
    '''
    nop_code = [0x1f, 0x20, 0x03, 0xd5]
    for i in range(len(nop_code)):
        idc.patch_byte(addr+i, nop_code[i])

创建字符串

import ida_bytes
import ida_nalt
ida_bytes.create_strlit(0x61028, 14, ida_nalt.STRTYPE_C)

• 本文作者： Taardis
• 本文链接： https://taardisaa.github.io/2023/06/05/IDAPython-Helpful-Code-Snippets/
• 版权声明： 本博客所有文章除特别声明外，均采用 Apache License 2.0 许可协议。转载请注明出处！