IDA Python On MACOS 使用系统的python

preliminary

IDA Pro 7.0
Macos Catalina 10.15.3
安装有Homebrew

Approach

1. 首先下载脚本.

2. 然后先按照脚本指示操作：

• 安装Python2

1.$ brew install python@2
2.$ file /usr/local/Cellar/python\@2/2.7.15_1/Frameworks/Python.framework/Versions/2.7/Python

/usr/local/Cellar/python@2/2.7.15_1/Frameworks/Python.framework/Versions/2.7/Python: Mach-O 64-bit dynamically linked shared library x86_64

一定注意文件是 dynamically linked shared library，是一个动态链接库文件。如果没有，自行寻找python动态库。这个文件路径很重要

• 拷贝shell脚本
  cp patch-idapython-homebrew.sh /Applications/IDA\ Pro\ 7.1/
• 修改shell脚本
  HOMEBREW_PYTHON="/usr/local/Cellar/python@2/2.7.15_1/Frameworks/Python.framework/Versions/2.7/Python"
  这个路径就是上面提到的Python动态库路径。
• 运行脚本

$ chmod +x patch-idapython-homebrew.sh
$ ./patch-idapython-homebrew.sh

3. 继续补丁
   按照脚本操作发现会报错。
   使用otool 命令发现有些IDA的动态库中python路径修改失败。
   解决：

• 切换到路径 /Applications/IDA Pro 7.0/ida.app/Contents/MacOS/python/lib/python2.7/lib-dynload/ida_64 和 /Applications/IDA Pro 7.0/ida.app/Contents/MacOS/python/lib/python2.7/lib-dynload/ida下
• 运行命令
  for f in `ls`; do install_name_tool -change /usr/local/Cellar/python@2/2.7.15_1/bin/python2 /usr/local/Cellar/python@2/2.7.15_1/Frameworks/Python.framework/Versions/2.7/Python $f; done
  替换这些python动态库中需要的python动态库路径

如果还有问题使用 otool -L 命令查看出错的动态库文件。修改其动态库路径。