最近需要用到IDA pro分析ELF文件,之前看到有在Windows下远程调试ELF的,但不知道在Linux下直接使用IDA pro分析是否会更简单。
下面给大家提供这两种的安装方法
Linux下安装IDA PRO
在Linux下安装IDA PRO的方法非常简单,看到Linux版本IDA的来源是吾爱破解的这个链接:
http://down.52pojie.cn/Tools/Disassemblers/IDA_Pro_v6.4_(Linux)_and_Hex-Rays_Decompiler_(ARM).zip
但是亲测已经失效了......
然后也是在茫茫网络中找了一阵子,分享给大家(侵删):
链接: https://pan.baidu.com/s/1p9elz1a34872LsY1WLJmlA
提取码: is2u
由于这个版本是给32位Linux,而我的Linux版本为64位,系统为ubuntu16.04
所有首先需要安装一些32位软件需要的依赖库文件:
ly@ubuntu:~$ sudo apt-get install libc6-i686:i386 libexpat1:i386 libffi6:i386 libfontconfig1:i386 libfreetype6:i386 libgcc1:i386 libglib2.0-0:i386 libice6:i386 libpcre3:i386 libpng12-0:i386 libsm6:i386 libstdc++6:i386 libuuid1:i386 libx11-6:i386 libxau6:i386 libxcb1:i386 libxdmcp6:i386 libxext6:i386 libxrender1:i386 zlib1g:i386 libx11-xcb1:i386 libdbus-1-3:i386 libxi6:i386 libsm6:i386 libcurl3:i386
然后将下载好的IDA PRO压缩包解压,在文件夹里打开即可
ly@ubuntu:~/****/IDA_Pro_v6.4_Linux$ ./idaq64
也可以通过wine直接安装windows版本的ida,但是这个我没试,也就不写了
通过window下的IDA PRO远程调试Linux的ELF文件
1.在windows的IDA安装路径下找到linux_serverx64或者linux_server文件,这个由自己的Linux版本决定选哪个。
例如我的该文件路径为:C:\Program Files (x86)\IDA 6.8\dbgsrv
然后将该文件复制到Linux下,通过 ./linux_serverx64命令在终端执行(这里建议是把server和后来想要查看的ELF文件放在同一目录下啦)
2.打开IDA,依次跳转Debugger-->run-->Remote Linux debugger(我的IDA版本是IDA v6.8,不同版本可能点选界面不一样噢)
Application为linux下你想要查看的ELF文件的路径(含文件名);
Directory为Linux下ELF文件的文件夹(不含文件名);
Hostname为Linux的IP地址,可以通过在终端ifconfig命令获得,就是19x.xxx.xxx.xxx的那个;
password就是Linux系统的密码啦;
然后OK,就好了