WPeChatGPT入门指南 - IDA插件助力二进制文件分析

WPeChatGPT简介

WPeChatGPT是一款基于OpenAI的gpt-3.5-turbo模型开发的IDA插件，可以帮助分析师快速分析二进制文件。它具有以下主要功能:

• 分析函数的使用环境、目的和功能
• 重命名函数变量
• 尝试使用Python3还原小型函数(如XOR解密函数)
• 寻找当前函数中的漏洞
• 尝试为漏洞函数生成对应的EXP
• 利用GPT自动分析二进制文件

安装指南

1. 运行以下命令安装所需包:

pip install -r ./requirements.txt

2. 修改WPeChatGPT.py脚本，添加你的API密钥到openai.api_key变量，将ZH_CN变量改为False。

3. 将WPeChatGPT.py脚本文件和Auto-WPeGPT_WPeace文件夹复制到IDA的插件文件夹中。

4. 重启IDA即可使用。

注意: 需要将IDA环境设置为Python3，并使用最新的OpenAI Python包。

使用方法

WPeChatGPT支持在IDA中通过右键菜单、菜单栏或快捷键使用:

• 快捷键:

  • 函数分析: Ctrl-Alt-G
  • 重命名函数变量: Ctrl-Alt-R
  • 漏洞查找: Ctrl-Alt-E

• 右键菜单:

• 菜单栏: Edit → WPeChatGPT

Auto-WPeGPT功能

Auto-WPeGPT是WPeChatGPT的自动分析功能，可以自动分析二进制文件。使用方法:

1. 在菜单栏中找到Auto-WPeGPT并点击。
2. 分析完成后，可以在对应文件夹("WPe_+IDB名称")中找到分析结果。

常见问题解决

如果遇到OpenAI API连接问题，可以尝试以下方法:

1. 检查urllib3版本(1.26版本存在代理问题)
2. 设置正向或反向代理

详细说明请参考GitHub项目页面。

学习资源

• GitHub项目地址
• 中文README
• 更新历史

WPeChatGPT是一个强大的IDA插件，可以显著提高二进制文件分析效率。通过本文的指南和资源，相信您可以快速上手并充分利用这款工具。如果在使用过程中遇到任何问题，欢迎在GitHub项目页面留言或联系作者。