反汇编(Disassembler) iPhone

什么是反汇编？
反汇编就是把可执行的二进制文件转为汇编代码，进而可以研究该程序。IDA Pro Adv v5.2 版本起已直接支援 iPhone ARM 代码的静态反汇编分析。IDA Pro Adv v5.5 更新版本支持 ARMv7 反汇编。

IDA Pro 是目前最棒的一个静态反汇编软件， 是破解者不可缺少的利器！巨酷的反汇编软件，破解高手们几乎都喜欢用这个软件。不会用当作经典的收藏软件也不错！IDA Pro 并不自动的解决程序中的问题，IDA Pro 会按照您指令的可疑之处，并去解决这些问题。您的工作是通知 IDA 怎样去做。IDA Pro Disassembler and Debugger 是一款交互式的，可编程的，可扩展的，多处理器的，Windows 或 Mac OS X 或 Linux 平台主机分析程序。 被公认为最好的花钱可以买到的反汇编利器，IDA Pro 已经成为事实上的分析敌意代码的标准并让其自身迅速成为攻击研究领域的重要工具。它的优点是可以更好的反汇编和更有深层分析。可以快速到达指定的代码位置；可以看到跳到指定的位置的 jmp 的命令位置；可以看参考字符串；Windows 版本可用图形视图显示代码流程；可以保存静态汇编等。

IDA: About

IDA Pro百科

IDA Pro Advanced v5.2 (Windows), SDK 及 Decompiler : 大米盘下载 (2009/07/25) [url]http://www.damipan.com/file/2jVY3sO.html[/url]
本地下载
IDAProAdvancedv5.2-Win.part1 IDAProAdvancedv5.2-Win.part1.rar (10240 K) 下载次数:2294
IDAProAdvancedv5.2-Win.part2 IDAProAdvancedv5.2-Win.part2.rar (10240 K) 下载次数:1953   
IDAProAdvancedv5.2-Win.part3 IDAProAdvancedv5.2-Win.part3.rar (10240 K) 下载次数:1394
IDAProAdvancedv5.2-Win.part4 IDAProAdvancedv5.2-Win.part4.rar (10240 K) 下载次数:1434
IDAProAdvancedv5.2-Win.part5 IDAProAdvancedv5.2-Win.part5.rar (10240 K) 下载次数:1317
IDAProAdvancedv5.2-Win.part6 IDAProAdvancedv5.2-Win.part6.rar (10240 K) 下载次数:1425
IDAProAdvancedv5.2-Win.part7 IDAProAdvancedv5.2-Win.part7.rar (9119 K) 下载次数:1465

IDA Pro Advanced v5.2 (Mac OS X): 大米盘下载 (2009/07/25) [url]http://www.damipan.com/file/2jjDNms.html[/url]
本地下载
IDAProAdvancedv5.2-MacOSX.part1 IDAProAdvancedv5.2-MacOSX.part1.rar (10240 K) 下载次数:9187
IDAProAdvancedv5.2-MacOSX.part2 IDAProAdvancedv5.2-MacOSX.part2.rar (10240 K) 下载次数:9152
IDAProAdvancedv5.2-MacOSX.part3 IDAProAdvancedv5.2-MacOSX.part3.rar (10240 K) 下载次数:2384
IDAProAdvancedv5.2-MacOSX.part4 IDAProAdvancedv5.2-MacOSX.part4.rar (10240 K) 下载次数:9267
IDAProAdvancedv5.2-MacOSX.part5 IDAProAdvancedv5.2-MacOSX.part5.rar (10240 K) 下载次数:2474
IDAProAdvancedv5.2-MacOSX.part6 IDAProAdvancedv5.2-MacOSX.part6.rar (4854 K) 下载次数:2422

IDA Pro Advanced v5.2 (Linux): 大米盘下载 (2009/07/25) [url]http://www.damipan.com/file/2jiRdNW.html[/url]
本地下载
IDAProAdvancedv5.2-Linux.part1 IDAProAdvancedv5.2-Linux.part1.rar (10240 K) 下载次数:280
IDAProAdvancedv5.2-Linux.part2 IDAProAdvancedv5.2-Linux.part2.rar (10240 K) 下载次数:250
IDAProAdvancedv5.2-Linux.part3 IDAProAdvancedv5.2-Linux.part3.rar (10240 K) 下载次数:259
IDAProAdvancedv5.2-Linux.part4 IDAProAdvancedv5.2-Linux.part4.rar (10240 K) 下载次数:259
IDAProAdvancedv5.2-Linux.part5 IDAProAdvancedv5.2-Linux.part5.rar (10240 K) 下载次数:268
IDAProAdvancedv5.2-Linux.part6 IDAProAdvancedv5.2-Linux.part6.rar (5214 K) 下载次数:285

IDA Pro Advanced v5.5 (Windows), SDK 及 Decompiler (支持 ARMv7 反汇编):
u115盘下载 http://u.115.com/file/f3265a6e41
megaupload下载  (要三层解压) http://www.megaupload.com/?d=W5Q5CK3Y




你需要了解及分析两个版本的程序之间的变化吗？

zynamics BinDiff 插件试用版 比主程式更贵的插件 : Bin Diff 插件试用版 BinDiff_v2_Evaluation.exe (7278 K) 下载次数:1795

zynamics BinDiff 插件试用版 破解补丁: Bin Diff 插件试用版破解补丁 Bd2patch.exe (18 K) 下载次数:1429

Bin Diff Screen




patchdiff 2.0.6 : patchdiff 2.0.6 patchdiff2-2.0.6.zip (98 K) 下载次数:1959

http://cgi.tenablesecurity.com/tenable/patchdiff.php

patchdiff.png




很多帖子都有软件下载，但只有这里有好东西，这些好东西可帮助你解决使用 IDA Pro 遇到的困难及反汇编分析 iPhone ARM 代码后的问题。



The IDA Pro Book (这是你首先要看的)


IDA Pro 权威指南 (扫描中文版本)

u115盘下载 : http://u.115.com/file/f3a0801b62




这个是CHM格式 英文清晰版: The IDA Pro Book chm 格式 IDA_Pro_Book.chm.rar (6170 K) 下载次数:2664


扫描英文版本 pdf 格式 : The IDA Pro Book pdf 格式 the_ida_pro_book.pdf.part1.rar (6144 K) 下载次数:536

the_ida_pro_book.pdf.part2.rar (6144 K) 下载次数:557

the_ida_pro_book.pdf.part3.rar (6144 K) 下载次数:580

the_ida_pro_book.pdf.part4.rar (6144 K) 下载次数:542

the_ida_pro_book.pdf.part5.rar (1354 K) 下载次数:522



源代码 : IDA Pro Book 源代码 IDAProExample.rar (919 K) 下载次数:1437

IDA Pro 快速参考及使用方法

1. 在 IDA View 中显示 十六进制机器码, Options -> General -> Disassembly -> Number of opcode bytes = 8

2. 文本搜索 Alt-T, 继续搜索 Ctrl-T

3. 二进制 十六进制机器码搜索 Alt-B, 继续搜索 Ctrl-B





Reverse Engineering Code with IDA Pro

Reverse Engineering Code with IDA Pro Reverse Engineering Code with IDA Pro.pdf (4049 K) 下载次数:1674



Disassembling Code IDA Pro and SoftICE

Disassembling Code IDA Pro and SoftICE Disassembling Code IDA Pro and SoftICE.chm (2404 K) 下载次数:954




ARM 参考


ARM指令集及使用方法
ARM指令集及使用方法 ARM指令集及使用方法.rar (952 K) 下载次数:3906



ARM System Developer's Guide
ARM System Developers Guide ARMSystemDevelopersGuide.rar (2959 K) 下载次数:1081

ARM Assembly Language Programming.pdf

ARM Assembly Language Programming.pdf ARM Assembly Language Programming.pdf.rar (1273 K) 下载次数:911





Arm Programming arm_programming.pdf (1113 K) 下载次数:1107

ARM and Thumb-2 Instruction Set ARM and Thumb-2 Instruction Set.pdf (226 K) 下载次数:918

ARM Addressing Modes ARM Addressing Modes.pdf (210 K) 下载次数:856





GDB 参考



GDB Pocket Reference GDB Pocket Reference.pdf (263 K) 下载次数:1205




Debugging with GDB Debugging with GDB - the GNU Source-Level Debugger.pdf (1506 K) 下载次数:1179




GDB Ref Card gdb-refcard.pdf (75 K) 下载次数:811




iPhone 解剖参考

iPhone Forensics iPhone Forensics.chm (4066 K) 下载次数:2858

-----------------------------------------------------------------------------------------------------------------------------------------------------------------

IDA pro中文汉化版说明：
1、这是最新的 IDA 5.5.0.925 版的中文语言文件，使用时只要把压缩包内的 idag.CHS 文件解压到 IDA 5.5 的安装目录就可以了。不要运行这个文件，只要运行你原来的那个 idag.exe，界面上就会看到中文了。
2、如果想运行 idag64.exe 的时候也能看到中文的话，可以把 idag.CHS 另存一份为 idag64.CHS，再运行 idag64.exe 就可以看到中文了。
3、附带的 hex-rays.decompiler.v1.1-Patch.exe 是用于 IDA 的 Hex-Rays Decompiler 插件的。因为这个插件加载时只认原来的英文菜单，如果使用中文语言文件的话，则会丢失插件的相应菜单。只好对原插件进行一点修改，使其能在加载中文语言文件中使用。
4、ida.cfg 是参考 pmma 的方法修改过的配置文件，用于显示中文字串。直接放到 IDA 安装目录下的 cfg 目录替换原文件即可。

下载地址：
http://xiazai.xiazaiba.com/Soft/I/IDApro_5.5.0.925_XiaZaiBa.zip

PS：应大家的要求补上图片......