一个IDA插件,通过系统调用号重命名函数。
| 版本 | 日期 | 支持架构 | 备注 |
|---|---|---|---|
| 1.0 | 2022-11-30 | AMD x86-64架构、Intel 80386、MIPS I架构、ARM高级RISC机器 | |
| 1.1 | 2022-12-01 | AMD x86-64架构、Intel 80386、MIPS I架构、ARM高级RISC机器 | 修复IDA API版本的bug。 |
| 1.3 | 2022-12-27 | ARM32 EABI、AMD x86-64架构、Intel 80386、MIPS I架构、ARM高级RISC机器 | 添加对EABI ARM32的支持和bug修复。 |
| 1.5 | 2023-02-10 | ARM32 EABI、AMD x86-64架构、Intel 80386、MIPS I架构、ARM高级RISC机器 | 支持所有架构查找主函数。 |
| 1.6 | 2023-02-14 | ARM32 EABI、AMD x86-64架构、Intel 80386、MIPS I架构、ARM高级RISC机器 | 修复查找主函数时的bug。 |
| 1.7 | 2023-03-22 | ARM32 EABI、AMD x86-64架构、Intel 80386、MIPS I架构、ARM高级RISC机器 | 修复一个bug并更改一些细节。<br>(由于py文件名已更改,您需要删除旧的SysNR-FuncFinder_WPeace.py) |
| 2.0 | 2023-04-07 | ARM32 EABI、AMD x86-64架构、Intel 80386、MIPS I架构、ARM高级RISC机器、PowerPC32 | - 添加对PowerPC32的支持和查找PowerPC32主函数的支持。<br>- 添加对MIPS间接调用的支持。 |
| 2.1 | 2023-04-14 | ARM32 EABI、AMD x86-64架构、Intel 80386、MIPS I架构、ARM高级RISC机器、PowerPC32 | 修复MIPS支持中的一个bug。 |
| 2.3 | 2023-07-05 | ARM32 EABI、AMD x86-64架构、Intel 80386、MIPS I架构、ARM高级RISC机器、PowerPC32 | - 修复x64架构下某些情况溢出的bug。<br>- 增强x64架构主函数的 搜索。 |
| 2.4 | 2023-08-31 | ARM32 EABI、AMD x86-64架构、Intel 80386、MIPS I架构、ARM高级RISC机器、PowerPC32 | 在ARM架构下添加了一些函数识别。 |
| 2.5 | 2023-09-20 | ARM32 EABI、AMD x86-64架构、Intel 80386、MIPS I架构、ARM高级RISC机器、PowerPC32 | 修复MIPS架构下查找主函数时的一个bug。 |
在日常分析中,许多ELF文件都是stripped的,在这种情况下IDA不会提供任何函数名,这时分析样本变得困难。因此我编写了一个插件,可以通过系统调用号重命名函数。
SysNR-FuncFinder.py文件和LffPlugDir_WPeace文件夹复制到IDA插件文件夹,然后重启IDA Pro即可使用SysNR-FuncFinder。注意:您需要python3和IDA >= 7.4。
(或快捷键 = "Ctrl-Alt-F")
如有任何问题,您可以留言。


职场AI,就用扣子
AI办公助手,复杂任务高效处理。办公效率低?扣子空间AI助手支持播客生成、PPT制作、网页开发及报告写作,覆盖科研、商业、舆情等领域的专家Agent 7x24小时响应,生活工作无缝切换,提升50%效率!


多风格AI绘画神器
堆友平台由阿里巴巴设计团队创建,作为一款AI驱动的设计工具,专为设计师提供一站式增长服务。功能覆盖海量3D素材、AI绘画、实时渲染以及专业抠图,显著提升设计品质和效率。平台不仅提供工具,还是一个促进创意交流和个人发展的空间,界面友好,适合所有级别的设计师和创意工作者。


零代码AI应用开发平台
零代码AI应用开发平台,用户只需一句话简单描述需求,AI能自动生成小程序、APP或H5网页应用,无需编写代码。


免费创建高清无水印Sora视频
Vora是一个免费创建高清无水印Sora视频的AI工具


最适合小白的AI自动化工作流平台
无需编码,轻松生成可复用、可变现的AI自动化工作流

大模型驱动的Excel数据处理工具
基于大模型交互的表格处理系统,允许用户通过对话方式完成数据整理和可视化分析。系统采用机器学习算法解析用户指令,自动执行排序、公式计算和数据透视等操作,支持多种文件格式导入导出。数据处理响应速度保持在0.8秒以内,支持超过100万行数据的即时分析。


AI辅助编程,代码自动修复
Trae是一种自适应的集成开发环境(IDE),通过自动化和多元协作改变开发流程。利用Trae,团队能够更快速、精确地编写和部署代码,从而提高编程效率和项目交付速度。Trae具备上下文感知和代码自动完成功能,是提升开发效率的理想工具。


AI论文写作指导平台
AIWritePaper论文写作是一站式AI论文写作辅助工具,简化了选题、文献检索至论文撰写的整个过程。通过简单设定,平台可快速生成高质量论文大纲和全文,配合图表、参考文献等一应俱全,同时提供开题报告和答辩PPT等增值服务,保障数据安全,有效提升写作效率和论文质量。


AI一键生成PPT,就用博思AIPPT!
博思AIPPT,新一代的AI生成PPT平台,支持智能生成PPT、AI美化PPT、文本&链接生成PPT、导入Word/PDF/Markdown文档生成PPT等,内置海量精美PPT模板,涵盖商务、教育、科技等不同风格,同时针对每个页面提供多种版式,一键自适应切换,完美适配各种办公场景。


AI赋能电商视觉革命,一站式智能商拍平台
潮际好麦深耕服装行业,是国内AI试衣效果最好的软件。使用先进AIGC能力为电商卖家批量提供优质的、低成本的商拍图。合作品牌有Shein、Lazada、安踏、百丽等65个国内外头部品牌,以及国内10万+淘宝、天猫、京东等主流平台的品牌商家,为卖家节省将近85%的出图成本,提升约3倍出图效率 ,让品牌能够快速上架。