项目地址:

624K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6X3K9Y4q4A6M7$3u0S2i4K6u0r3c8g2)9J5k6p5c8W2j5$3!0E0M7r3W2D9k6i4t1`.

由于我经常要分析易语言程序，因此搭建了一个辅助分析易语言程序的IDA插件框架。

准备实现的功能有:

• 使IDA支持中文函数命名。

• 易语言控件解析。

• 易语言库函数识别。

• 易语言模块函数识别。

• 易语言反编译伪代码优化。

研究这个插件花了不少时间，目前大概是能够使用的一种状态吧。

使用说明

1. 在使用本插件之前，需要给IDA7.5做一个patch，使之支持中文函数。详细情况见IDA7.5支持中文函数命名的办法
2. 将E-Decompiler.dll和esig文件夹放置于插件目录，例如D:\IDA 7.5 SP3\plugins

3. 运行IDA后，按Ctrl+3快捷键呼出插件菜单，运行插件即可。

大概就是这种样子:

下载地址:

24fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6X3K9Y4q4A6M7$3u0S2i4K6u0r3c8g2)9J5k6p5c8W2j5$3!0E0M7r3W2D9k6i4u0Q4x3V1k6J5k6h3I4W2j5i4y4W2M7#2)9J5c8X3c8G2N6$3&6D9L8$3q4V1i4K6u0r3x3q4)9J5k6e0y4Q4x3V1k6H3L8s2g2Y4K9h3&6K6x3q4)9J5k6e0y4Q4x3X3f1%4P5R3`.`.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课