1
2
3
// Should the plugin automatically load a 6.95 bw-compatibility layer?
AUTOIMPORT_COMPAT_IDA695 = YES

1
2
PYTHONHOME = C:ProgramDataAnaconda3

1
2
3
4
5
6
7
8
9
import idaapi
import idc
import idautils

if __name__ == "__main__":
    fp = open("Test.txt", "w")
    fp.write("Successn")
    fp.close()

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
# -*- coding: utf-8 -*-
from idaapi import *
from idautils import *
import idc

idc.Wait()              # 单线程的感觉，分析完一个之后才会运行后续脚本
ea = BeginEA()          # 找到程序 _start (针对 ELF 而言)　返回是 <type 'long'>

fp = open(r"D:binaryida-python-scriptsrop_fun_output.txt", "w")
fp.write("checkn")

idx = 0
# 在.text段中 SegStart() 找到程序地址最小的汇编指令的地址，SegEnd() 找到程序地址最大的汇编指令的地址
for funcea in Functions(SegStart(ea), SegEnd(ea)):  # Functions() 返回为 <type 'generator'>
    functionName = GetFunctionName(funcea)          # funcea 类型为　<type 'long'>  为地址 GetFunctionName() 将地址转换为函数名
    fp.write("%d " % idx)
    fp.write(functionName + "n")
    idx += 1

fp.close()
idc.Exit(0)             # 在脚本运行结束之后能够自动关闭 IDA

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
class myIdaPlugin(plugin_t):
    flags=0                       #插件类别 或者特性
    wanted_name="my ida plugin"  #展示名称
    wanted_hotkey="Alt+C"        #其快捷键
    comment="my ida plugin"         #插件描述
    help="Something helpful"     #帮助信息
 
    #初始化时运行的，可以判断是否要启用这个插件，比如你这个插件主要是针对x86的，
    #那你就要判断当前分析的是不是x86，然后在决定是否要显示或者启用这个插件
    def init(self):
        return PLUGIN_KEEP
 
    #插件退出时要做的操作，比如说你打开了某个文件，要到插件结束时才能关闭，
    #这里就给你这个机会
    def term(self):
        pass
 
    #按快捷键等 插件运行时 的地方
    def run(self,arg):       
        pass
#插件入口      
def PLUGIN_ENTRY():
    return myIdaPlugin()

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
#File name : copy_func_asm.py
#coding=utf-8
from idc_bc695 import *
import pyperclip #剪贴板
import idautils
import idaapi
import idc
 
class CopyFunctionAsm(idaapi.plugin_t):
    comment = "Copy here Function assembly to clip" #插件描述
    help = "todo"                                   #帮助信息
    wanted_name = "Copy here func asm"              #菜单中显示的名字
    wanted_hotkey = "Ctrl-Alt-C"                    #希望注册的快捷键
    flags = 0                                       #插件的特征
 
    def __init__(self):
        super(CopyFunctionAsm,self).__init__()
        self._data = None
 
    def term(self):#相当于析构函数
        print("[+] copy func asm plugin term......")
 
    def init(self):#相当于构造函数
        self.view = None
        print("[+] copy func asm plugin init .....")
        return idaapi.PLUGIN_OK                    #任何情况我们都可以的
 
    def run(self,arg):
        print("[-] Copy Function asm .......")
        print("------------------------------------------------------")
        #output function name and Screen offset
        FuncStartAddr = LocByName(GetFunctionName(here()))
        FuncEndAddr = FindFuncEnd(FuncStartAddr)
        print("[*]Function Name     offset  ")
        print("[*]%10s    0x%08X"%(GetFunctionName(FuncStartAddr),here()-FuncStartAddr))
        print("------------------------------------------------------")
 
 
        asm = ''
        for ea in idautils.Heads(FuncStartAddr,FuncEndAddr):
            asm += GetDisasm(ea)+'n'
 
        pyperclip.copy(asm) #数据发送到剪贴板
        print("[+] run compile..... asmble to clipboard.")
# register IDA plugin
def PLUGIN_ENTRY():
    return CopyFunctionAsm()