IDA Pro 5.7 unterstützt mittlerweile mehr als 50 Prozessor Typen. Der Quellcode für einige Typen ist im kostenlosen SDK enthalten.

In der IDA Pro Standard Version werden die folgenden Prozessor Familien unterstützt:

AMD K6-2 3D-Now! extensions

ARM Architecture version 3, 4 and 5 including Thumb Mode and DSP instructions. Updated in 4.9, ARM/WinCE debugger.

ATMEL AVR (kommt mit Quellcode)

DEC PDP-11(kommt mit Quellcode)

Fujitsu FR (kommt mit Quellcode)

GameBoy

H8/300 , H8/300L , H8/300H, H8S/2000 , H8S/2600(kommt mit Quellcode)

H8/500(kommt mit Quellcode)

Hitachi HD 6301, HD 6303, Hitachi HD 64180

INTEL 8080

INTEL 8085

INTEL 80196 (kommt mit Quellcode)

INTEL 8051 (kommt mit Quellcode)

INTEL 860XR (kommt mit Quellcode)

INTEL 960 (kommt mit Quellcode)

INTEL 80×87 and 80×87

INTEL Pentium family

Java Virtual Machine (kommt mit Quellcode)

KR1878 (kommt mit Quellcode)

Microsoft .NET

Mitsubishi MELPS740(kommt mit Quellcode)

MN102 (comes only with Quellcode)

MOS Technologies 6502 (kommt mit Quellcode)

Motorola MC680xx. , Motorola CPU32 (68330), Motorola MC6301, MC6303,

MC6800, MC6801, MC6803, MC6805, MC6808, MC6809, MC6811, M68H12C

Motorola ColdFire

NSC CR16 (comes only with Quellcode)

PIC 12XX, PIC 14XX, PIC 18XX, PIC 16XXX (kommt mit Quellcode)

Rockwell C39 (comes only with Quellcode)

SAM8 (kommt mit Quellcode)

SGS Thomson ST-7, and ST-20 (kommt mit Quellcode)

TLCS900 (comes only with Quellcode)

XA (kommt mit Quellcode)

xScale

Z80, Zilog Z8, Zilog Z180, Zilog Z380 (kommt mit Quellcode)

Die IDA Pro Advanced und die IDA Pro 64 Bit Version unterstützt alle Prozessoren der Standard Version und zusätzlich die folgenden Prozessoren (die 64 Bit Version ist in der Advanced Version enthalten):

• AMD64 architecture
• DEC Alpha
• DSP563xx, DSP566xx, DSP561XX (kommt mit Quellcode)
• TI TMS320C2X, TMS320C5X, TMS320C6X, TMS 320C54xx, TMS320C55xx, TMS320C3 (kommt mit Quellcode)
• Hewlett-Packard HP-PA (kommt mit Quellcode)
• Hitachi SH1, SH2, SH3, Hitachi SH4 – Dreamcast
• IBM – Motorola PowerPC, with or without embedded controller instruction set, Motorola MPC860
• Infineon Tricore architecture (new in 5.1)
• Intel IA-64 Architecture – Itanium.
• Motorola DSP 56K, Motorola MC6816
• MIPS Mark I (R2000), MIPS Mark II (R3000), MIPS Mark III: (R4000, R4200, R4300, R4400, and R4600), MIPS Mark IV: R8000, R10000, R5900 (Playstation 2), MIPS16 encoding.
• Mitsubishi M32R(kommt mit Quellcode)
• Mitsubishi M7700 (kommt mit Quellcode)
• Mitsubishi M7900 (kommt mit Quellcode)
• Nec 78K0 and Nec 78K0S (kommt mit Quellcode)
• STMicroelectronics ST9+, ST-10 (kommt mit Quellcode)
• SPARCII, ULTRASPARC
• Siemens C166
• Fujitsu F2MC-16L Fujitsu F2MC-LC (kommt mit Quellcode)

Einige Beispiele:

Nicht unterstützte Prozessortypen

Falls Ihr gewünschter Prozessor nicht dabei ist, freuen wir uns über neue Anregungen zur Erweiterung der Liste.

Das Standard Prozessor SDK ist kostenlos und erlaubt Ihnen eine Eigenentwicklung!

Hostile Code Analysis – Vulnerability Research – Software Reverse Engineering

High End Disassembler

Programm IDA Pro 5.7 Standard

IDA Pro ist der interaktive, erweiterbare und programmierbare Multiprozessor Disassembler und Debugger auf der Windows und Mac Plattform. Praktisch enthält er mehrere Disassembler unter einer einheitlichen Oberfläche.

Er enthält drei neue Debugger: Bochs, GDB und WinDbg.

Die neue Version kommt statt der MDI Oberfläche mit flexiblen, andockbaren Fenstern und stark erweiterten ARM und PC Modulen.

Zusätzlich ist IDA PRO auch als Konsolen Applikation für Linux und verfügbar.

Remote Debugging in beide Richtungen zwischen Windows und Linux ist nun möglich. Ebenso eine stark verbessertes Disassemblierung von fragmentierten Funktionen.

Der interaktive multiprozessor Disassembler ist das ultimative Werkzeug für den IT Security Spezialisten zur Untersuchung von feindlichem Code oder zur Überprüfung von Sicherheit und Stabilität kommerzieller Software Komponenten in kritischen Systemen.

IDA Pro unterstützt die vollständige Disassemblierung von 64 Bit Programmen in echter 64 Bit Adressierung.

In Fachkreisen gilt IDA Pro als der beste Disassembler, der käuflich zu erwerben ist. Er ist der de-facto Standard für die Analyse von feindlichem Code und konnte sich weltweit als das führende Werkzeug im Bereich der Sicherheitsanalyse etablieren.

Der ARM/Windows CE remote Debugger ist jetzt verfügbar. Der Debugger wurde schon in der Version 5.3 erheblich verbessert und unterstützt jetzt auch Multithreaded Applications.

Neu in Version 5.2 (PDF) Neu in Version 5.3 (PDF) Neu in Version 5.4 (PDF)

Neu in Version 5.5 (PDF)

Demo V5.1 Demo V5.2 Demo V5.3 Demo V5.4 Demo V5.5

Die Demoversion hat folgende Einschränkungen

• Es werden nur die Prozessoren der 80×86 Familie unterstützt. Die Vollversion unterstützt 20-30 weitere, s.u.)
• Nur Windows 32 PE Dateien können geladen werden. Die Vollversion unterstützt praktisch jedes nur erdenkliche Dateiformat von Atmel ROMs bis hin zu OS/2 LX Executables. Bitte beachten Sie die vollständige Kompatibilitätsliste
• Die Demo ist auf die Windows GUI beschränkt. Die Vollversion läuft als Windows GUI, als Konsolen Applikation und als Linux Konsolen Applikation.
• In der Demo sind nur Compiler Signaturen enthalten, die benutzt werden können, um Windows 32 PE Dateien zu erstellen. Es sind nur Typen Informationen für Visual C++ 6 und Borland C++ Builder enthalten.
• Sichern ist deaktiviert, es gibt eine Zeitliche Beschränkung. Die Demo kann nicht sich selbst disassemblieren.

Die Vollversion von IDA Pro ist vollständig uneingeschränkt. Sie erhalten 1 Jahr kostenlosen Email Support direkt vom Hersteller Datarescue. Zusätzlich erhalten Sie 1 Jahr lang alle Upgrades kostenlos.

Zwei Versionen der uneingeschränkten Vollversion sind für unterschiedliche Anforderungen erhältlich:

1. IDA Pro Standard mit Unterstützung von über 30 Prozessor- und Controller-Familien
2. IDA Pro Advanced mit Unterstützung von über 50 Prozessor- und Controller-Familien

Bitte beachten Sie die vollständige Kompatibilitätsliste

In der IDA Pro Standard Version werden folgende Prozessor Familien unterstützt:

• AMD K6-2 3D-Now! extensions

ARM Architecture version 3, 4 and 5 including Thumb Mode and DSP instructions. Updated in 4.9, ARM/WinCE debugger.
ATMEL AVR (kommt mit source code)
DEC PDP-11(kommt mit source code)
Fujitsu FR (kommt mit source code)
GameBoy
H8/300 , H8/300L , H8/300H, H8S/2000 , H8S/2600(kommt mit source code)
H8/500(kommt mit source code)
Hitachi HD 6301, HD 6303, Hitachi HD 64180
INTEL 8080
INTEL 8085
INTEL 80196 (kommt mit source code)
INTEL 8051 (kommt mit source code)
INTEL 860XR (kommt mit source code)
INTEL 960 (kommt mit source code)
INTEL 80×87 and 80×87
INTEL Pentium family
Java Virtual Machine (kommt mit source code)
KR1878 (kommt mit source code)
Microsoft .NET
Mitsubishi MELPS740(kommt mit source code)
MN102 (kommt mit source code)
MOS Technologies 6502 (kommt mit source code)
Motorola MC680xx. , Motorola CPU32 (68330), Motorola MC6301, MC6303,
MC6800, MC6801, MC6803, MC6805, MC6808, MC6809, MC6811, M68H12C
Motorola ColdFire
NSC CR16 (kommt mit source code)
PIC 12XX, PIC 14XX, PIC 18XX, PIC 16Vista (kommt mit source code)
Rockwell C39 (kommt mit source code)
SAM8 (kommt mit source code)
SGS Thomson ST-7, and ST-20 (kommt mit source code)
TLCS900 (kommt mit source code)
XA (kommt mit source code)
xScale
Z80, Zilog Z8, Zilog Z180, Zilog Z380 (kommt mit source code)

Die IDA Pro Advanced und die IDA Pro 64 Bit Version unterstützt alle Prozessoren der Standard Version und zusätzlich die folgenden Prozessoren (die 64 Bit Version ist in der Advanced Version enthalten):

• AMD64 architecture
• DEC Alpha
• DSP563xx, DSP566xx, DSP561XX (kommt mit source code)
• TI TMS320C2X, TMS320C5X, TMS320C6X, TMS 320C54xx, TMS320C55xx, TMS320C3 (kommt mit source code)
• Hewlett-Packard HP-PA (kommt mit source code)
• Hitachi SH1, SH2, SH3, Hitachi SH4 – Dreamcast
• IBM – Motorola PowerPC, with or without embedded controller instruction set, Motorola MPC860
• Infineon Tricore architecture (neu in 5.3)
• Intel IA-64 Architecture – Itanium.
• Motorola DSP 56K, Motorola MC6816
• MIPS Mark I (R2000), MIPS Mark II (R3000), MIPS Mark III: (R4000, R4200, R4300, R4400, and R4600), MIPS Mark IV: R8000, R10000, R5900 (Playstation 2), MIPS16 encoding.
• Mitsubishi M32R(kommt mit source code)
• Mitsubishi M7700 (kommt mit source code)
• Mitsubishi M7900 (kommt mit source code)
• Nec 78K0 and Nec 78K0S (kommt mit source code)
• STMicroelectronics ST9+, ST-10 (kommt mit source code)
• SPARCII, ULTRASPARC
• Siemens C166
• Fujitsu F2MC-16L Fujitsu F2MC-LC (kommt mit source code)

IDA Pro Standard läuft unter Windows 32 GUI, Windows 32 Konsole, Linux Konsole, OS X Konsole. Die Advanced Version unterstützt auch 64 Bit Systeme.

IDA Pro Standard Named License 5.7: Die personalisierte Named License ist personenbezogen. Sie darf von nur einem Endanwender verwendet werden. Der Endanwender ist bei Bestellung für jede Lizenz anzugeben. Lieferung nur nach Deutschland.

IDA Pro Standard Computer License 5.7: Die Computer License ist computerbezogen. Sie darf auf nur einem Computer ausgeführt, aber von mehreren Benutzern verwendet werden. Lieferung nur nach Deutschland.

Auf Anfrage ist in bestimmten Fällen auch eine Site License erhältlich.

Updates

Updates sind 1 Jahr lang kostenlos, und bis zu 3 Monate nach dem Kauf der Erstlizenz/des letzten Updates kostenpflichtig bestellbar.

Lieferung nach Bestellabwicklung (1-2 Tage) per Email als Downloadlink oder CD.

Bitte besuchen Sie die offizielle IDA Pro Seite für mehr Informationen.

Siehe auch die umfassende IDA Pro Advanced & IDA Pro 64 Bit und Hex-Rays Decompiler.

Hostile Code Analysis – Vulnerability Research – Software Reverse Engineering

High End Disassembler

Programm IDA Pro 5.7 Advanced

IDA Pro ist der interaktive, erweiterbare und programmierbare Multiprozessor Disassembler und Debugger auf der Windows und Mac Plattform. Praktisch enthält er mehrere Disassembler unter einer einheitlichen Oberfläche.

Er enthält drei neue Debugger: Bochs, GDB und WinDbg.

Die neue Version kommt statt der MDI Oberfläche mit flexiblen, andockbaren Fenstern und stark erweiterten ARM und PC Modulen.

Zusätzlich ist IDA PRO auch als Konsolen Applikation für Linux und verfügbar.

Remote Debugging in beide Richtungen zwischen Windows und Linux ist nun möglich. Ebenso eine stark verbessertes Disassemblierung von fragmentierten Funktionen.

Der interaktive multiprozessor Disassembler ist das ultimative Werkzeug für den IT Security Spezialisten zur Untersuchung von feindlichem Code oder zur Überprüfung von Sicherheit und Stabilität kommerzieller Software Komponenten in kritischen Systemen.

IDA Pro unterstützt die vollständige Disassemblierung von 64 Bit Programmen in echter 64 Bit Adressierung.

In Fachkreisen gilt IDA Pro als bester Disassembler, der käuflich zu erwerben ist. Er ist der de-facto Standard für die Analyse von feindlichem Code und konnte sich weltweit als das führende Werkzeug im Bereich der Sicherheitsanalyse etablieren.

Auch der ARM/Windows CE remote Debugger ist jetzt verfügbar. Der integrierte Debugger wurde bereits in der Version 5.3 deutlich verbessert und unterstützt nun multithreaded Applications.

Neu in Version 5.2 (PDF) Neu in Version 5.3 (PDF) Neu in Version 5.4 (PDF)

Neu in Version 5.5 (PDF)

Demo V5.1 Demo V5.2 Demo V5.3 Demo V5.4 Demo V5.5

Die Demoversion hat folgende Einschränkungen

• Es werden nur die Prozessoren der 80×86 Familie unterstützt. Die Vollversion unterstützt 20-30 weitere, s.u.)
• Nur Windows 32 PE Dateien können geladen werden. Die Vollversion unterstützt praktisch jedes nur erdenkliche Dateiformat von Atmel ROMs bis hin zu OS/2 LX Executables. Bitte beachten Sie die vollständige Kompatibilitätsliste
• Die Demo ist auf die Windows GUI beschränkt. Die Vollversion läuft als Windows GUI, als Konsolen Applikation und als Linux Konsolen Applikation.
• In der Demo sind nur Compiler Signaturen enthalten, die benutzt werden können, um Windows 32 PE Dateien zu erstellen. Es sind nur Typen Informationen für Visual C++ 6 und Borland C++ Builder enthalten.
• Sichern ist deaktiviert, es gibt eine Zeitliche Beschränkung. Die Demo kann nicht sich selbst disassemblieren.

Die Vollversion von IDA Pro ist vollständig uneingeschränkt. Sie erhalten 1 Jahr kostenlosen Email Support direkt vom Hersteller Datarescue. Zusätzlich erhalten Sie 1 Jahr lang alle Upgrades kostenlos.

Zwei Versionen der uneingeschränkten Vollversion sind für unterschiedliche Anforderungen erhältlich:

1. IDA Pro Standard mit Unterstützung von über 30 Prozessor- und Controller-Familien
2. IDA Pro Advanced mit Unterstützung von über 50 Prozessor- und Controller-Familien

Bitte beachten Sie die vollständige Kompatibilitätsliste

In der IDA Pro Standard Version werden folgende Prozessor Familien unterstützt:

• AMD K6-2 3D-Now! extensions

ARM Architecture version 3, 4 and 5 including Thumb Mode and DSP instructions. Updated in 4.9, ARM/WinCE debugger.
ATMEL AVR (kommt mit source code)
DEC PDP-11(kommt mit source code)
Fujitsu FR (kommt mit source code)
GameBoy
H8/300 , H8/300L , H8/300H, H8S/2000 , H8S/2600(kommt mit source code)
H8/500(kommt mit source code)
Hitachi HD 6301, HD 6303, Hitachi HD 64180
INTEL 8080
INTEL 8085
INTEL 80196 (kommt mit source code)
INTEL 8051 (kommt mit source code)
INTEL 860XR (kommt mit source code)
INTEL 960 (kommt mit source code)
INTEL 80×87 and 80×87
INTEL Pentium family
Java Virtual Machine (kommt mit source code)
KR1878 (kommt mit source code)
Microsoft .NET
Mitsubishi MELPS740(kommt mit source code)
MN102 (kommt mit source code)
MOS Technologies 6502 (kommt mit source code)
Motorola MC680xx. , Motorola CPU32 (68330), Motorola MC6301, MC6303,
MC6800, MC6801, MC6803, MC6805, MC6808, MC6809, MC6811, M68H12C
Motorola ColdFire
NSC CR16 (kommt mit source code)
PIC 12XX, PIC 14XX, PIC 18XX, PIC 16Vista (kommt mit source code)
Rockwell C39 (kommt mit source code)
SAM8 (kommt mit source code)
SGS Thomson ST-7, and ST-20 (kommt mit source code)
TLCS900 (kommt mit source code)
XA (kommt mit source code)
xScale
Z80, Zilog Z8, Zilog Z180, Zilog Z380 (kommt mit source code)

Die IDA Pro Advanced und die IDA Pro 64 Bit Version unterstützt alle Prozessoren der Standard Version und zusätzlich die folgenden Prozessoren (die 64 Bit Version ist in der Advanced Version enthalten):

• AMD64 architecture
• DEC Alpha
• DSP563xx, DSP566xx, DSP561XX (kommt mit source code)
• TI TMS320C2X, TMS320C5X, TMS320C6X, TMS 320C54xx, TMS320C55xx, TMS320C3 (kommt mit source code)
• Hewlett-Packard HP-PA (kommt mit source code)
• Hitachi SH1, SH2, SH3, Hitachi SH4 – Dreamcast
• IBM – Motorola PowerPC, with or without embedded controller instruction set, Motorola MPC860
• Infineon Tricore architecture (neu in 5.3)
• Intel IA-64 Architecture – Itanium.
• Motorola DSP 56K, Motorola MC6816
• MIPS Mark I (R2000), MIPS Mark II (R3000), MIPS Mark III: (R4000, R4200, R4300, R4400, and R4600), MIPS Mark IV: R8000, R10000, R5900 (Playstation 2), MIPS16 encoding.
• Mitsubishi M32R(kommt mit source code)
• Mitsubishi M7700 (kommt mit source code)
• Mitsubishi M7900 (kommt mit source code)
• Nec 78K0 and Nec 78K0S (kommt mit source code)
• STMicroelectronics ST9+, ST-10 (kommt mit source code)
• SPARCII, ULTRASPARC
• Siemens C166
• Fujitsu F2MC-16L Fujitsu F2MC-LC (kommt mit source code)

IDA Pro Standard läuft unter Windows 32 GUI, Windows 32 Konsole, Linux Konsole, OS X Konsole. Die Advanced Version unterstützt auch 64 Bit Systeme.

Die IDA Pro Advanced License ist nur für Institutionen, Behörden und Unternehmen, nicht aber für Privatanwender erhältlich. Privatanwender siehe IDA Pro Standard.

IDA Pro Advanced Named License 5.7: Die personalisierte Named License ist personenbezogen. Sie darf von nur einem Endanwender verwendet werden. Der Endanwender ist bei Bestellung für jede Lizenz anzugeben. Lieferung nur nach Deutschland.

IDA Pro Advanced Computer License 5.7: Die Computer License ist computerbezogen. Sie darf auf nur einem Computer ausgeführt, aber von mehreren Benutzern verwendet werden. Lieferung nur nach Deutschland.

Auf Anfrage ist auch eine Site License erhältlich.

Lieferung nach Bestellabwicklung (1-2 Tage) per Email als Downloadlink oder CD.

Updates

Updates sind 1 Jahr lang kostenlos, und bis zu 3 Monate nach dem Kauf der Erstlizenz/des letzten Updates kostenpflichtig bestellbar.

Bitte besuchen Sie die offizielle IDA Pro Seite für mehr Informationen.

Siehe auch die günstige IDA Pro Disassembler Standard Version und Hex-Rays Decompiler.

Hex-Rays Decompiler 1.2

Vollständiger Decompiler für x86 32-Bit Code des Herstellers vom IDA Pro Disassembler, auch als ARM Decompiler erhältlich

Der Hex-Rays Decompiler 1.0 übersetzt den Binärcode beliebiger Applikationen in lesbaren High-Level Text. Im Gegensatz zum Ergebnis eines Disassemblers erhält der Benutzer aber einen Output der einem C oder C++ Quellcode sehr nahe kommt. Es ist genau diese Lesbarkeit, die dem Analysten eins Kompilierten Codes eine erhebliche Zeitersparnis beschert.

Der Decompiler ist eine unschätzbare Hilfe für Alle, die im Bereich IT Sicherheit, Anti Virus oder Vulnerability Research tätig sind. Bei der Verifizierung und Validierung von Software bekommt der Analyst ein mächtiges Werkzeug an die Hand. Bei der Analyse von fremdem oder feindlichem Code kann der User sehr schnell und explizit die Programmstruktur inklusive von Funktionen und Parametern erkennen.

Die Geschwindigkeit der Analyse einer Applikation, die mit dem Decompiler übersetzt wurde liegt in der Kürze der Ausgabe begründet. Ein Beispiel: Eine typisches (kompiliertes) Programm hat heutzutage eine Größe von etwa 400KB bis vielleicht 5MB. Hierfür entspricht die Ausgabe eines Disassemblers einem ca. 5MB – 100MB langen Text.

Die Ausgabe des Decompilers ist nur noch lediglich etwa 400KB – 10 MB lang.

Das ist Faktor 10. Auch beim anschließenden Lesen durch den Programmierer oder Analysten.

Hex-Rays Decompiler High Level Code Augabe

• Prägnant.
• Strukturiert.
• Verständlicher.
• Keine Kenntnis der Assembler Sprache notwendig.
• Erkennt und übersetzt Low Level Ausdrücke in eine High Level Notation.
• Weniger repetitiv als die Ausgabe aus dem Disassembler.
• Data Flow Analyse.
• Ergebnis beim Decompiler um den Faktor 10 kürzer als beim Disassembler.

Decompiler Eigenschaften

• Unterstützt 32 Bit Compiler generierten x86 Code oder wahlweise ARM Code
• Verarbeitet Code aus allen gängigen C oder C++ Compilern.
• Schnell: unter 1 Sekunde für eine typische Funktion.
• Batch Modus für die automatische Decompilierung.
• Interaktiver Modus für bessere Ergebnisse.
• Interaktiv: z.B. können Variablennamen und Typen bei der Ausgabe geändert werden.
• An tausenden von Dateien, auch an sehr großen Applikationen getestet.
• Fließkomma Instruktionen (Floating Point Instructions) und XMM/MMX/SSE Instruktionen werden in der Version 1.0 noch nicht unterstützt.
• Exception Handling wird in der Version 1.0 noch nicht unterstützt.
• Aufgrund genereller Unwägbarkeiten, kann, Ebenso wie bei allen Disassemblern, die Gültigkeit nicht 100% Garantiert werden.

Der Hex-Rays x86 Decompiler arbeitet als IDA Pro PlugIn (ab Version 5.1). Eine beliebige, gültige Lizenz des IDA Pro Disassemblers ab 5.1 ist Voraussetzung für die Lauffähigkeit. Updates und Herstellersupport sind 1 Jahr lang kostenlos.

Produktinfo PDF, Englisch

Was ist neu ab 2009?, PDF, Englisch

Vergleich Disassembler vs. Decompiler PDF, Englisch

Hex-Rays bei German Sales Agency

Hex-Rays x86 Decompiler PlugIn für IDA Pro (Std/Adv) ab V5.1, englisch

Hex-Rays ARM Decompiler PlugIn für IDA Pro (Std/Adv) ab V5.6, englisch

inkl. 1 Jahr Herstellersupport und Updates

ab 1.599,00 EUR netto, 1.902,81 inkl. MwSt.

Hex-Rays bei German Sales Agency

Der Hex-Rays Decompiler stammt von Ilfak Guilfanov, der gleichzeitig auch der
Entwickler des IDA Pro Disassemblers ist. In dem Produkt stecken über 10 Jahre
intensive Entwicklung und unzählige neue Ansätze und Algorithmen aus dem Gebiet
Disassembler / Decompiler.