KasperskyLab/hrtng

🔧 Hrtng - Plugin IDA Pro đa năng từ Kaspersky Lab

Một bộ công cụ đa chức năng giúp tối ưu quy trình reverse engineering trên IDA Pro.

Hrtng là một plugin cho IDA Pro do Kaspersky Lab phát triển, tập hợp nhiều công cụ, ý tưởng và thí nghiệm hữu ích trong công việc phân tích mã độc và reverse engineering. Plugin này yêu cầu Hex-Rays Decompiler và hỗ trợ IDA phiên bản mới nhất, đồng thời có thể biên dịch với IDA SDK >= 7.3.

✨ Điểm nổi bật

• Tự động đổi tên biến và thành viên struct: Hỗ trợ đặt tên tự động cho biến cục bộ, toàn cục và thành viên struct.
• Giải mã chuỗi và dữ liệu: Hỗ trợ giải mã chuỗi, dữ liệu, hằng số và xây dựng chuỗi trên stack hoặc mảng.
• Xử lý mã bị obfuscation: Cung cấp công cụ deobfuscation, phát hiện phép gán ẩn, quét hash tên API, unflattening và tối ưu microcode.
• Nhận dạng mã nguồn: Hỗ trợ nhận dạng hàm inline, tạo file PAT từ cơ sở dữ liệu IDA.
• Quản lý kiểu dữ liệu: Tạo struct giả, xử lý khoảng trống trong struct, hỗ trợ tạo union cho biến dùng nhiều kiểu.
• Hỗ trợ gọi gián tiếp: Hỗ trợ gọi ảo, nhảy đến địa chỉ gọi gián tiếp, sửa stack pointer.
• Cải tiến giao diện IDA: Mở rộng tham chiếu, highlight dấu ngoặc, đồng bộ cửa sổ Functions.
• Patch mã nguồn: Hỗ trợ patch vùng nhớ bằng NOP, patch từ debugger hoặc file, tìm kiếm và patch đồng thời.

💡 Vì sao đáng chú ý

Hrtng không chỉ là một plugin đơn lẻ mà là một hệ sinh thái công cụ giúp tự động hóa và nâng cao hiệu suất phân tích mã độc. Được phát triển bởi đội ngũ nghiên cứu bảo mật của Kaspersky Lab, plugin mang lại giải pháp toàn diện từ giải mã, deobfuscation cho đến patching và quản lý kiểu dữ liệu.

Đặc biệt, các tính năng được tích hợp gần với chức năng chuẩn của IDA và Hex-Rays, giúp người dùng dễ dàng tiếp cận và sử dụng. Mỗi công cụ đều được đánh dấu bằng tiền tố [hrt], tạo sự rõ rệt trong quá trình làm việc.

#ReverseEngineering #IDAPro #MalwareAnalysis #Deobfuscation #KasperskyLab #TiniX