开发环境
IDA pro 7.7
vscode 最新版
python版本 与IDA 自带python 一致 3.8.10 (小版本号也必须要一致)
安装插件
下载 插件仓库的地址:https://github.com/ioncodes/idacode release版本
将插件安装到 IDApath/plugins/
idacode ->setting.py 设置如下:
HOST = "127.0.0.1"
PORT = 7065
DEBUG_PORT = 7066
PYTHON = "D:\\Python3810\\python.exe" #这里选择python安装路径
LOGGING = True
安装插件依赖库
python -m pip install --user debugpy tornado
启动IDA
查看日志如下 则代表启动成功
================================================================================
[IDACode] Plugin version 0.3.0
[IDACode] Plugin loaded, use Edit -> Plugins -> IDACode to start the server
================================================================================
点击 edit->plugins->IDAcode 提示:
[IDACode] Listening on 127.0.0.1:7065
IDA服务端启动成功
VScode 客户端启动
下载 IDAcode 插件
ctrl+shift+x 输入 IDAcode 进行下载
配置 IDApython 语法提示
ctrl+shift+p 然后输入 open user setting
添加json 如下:
"python.autoComplete.extraPaths": ["D:\\IDA_Pro_7.7\\python\\3"],"python.analysis.extraPaths": ["D:\\IDA_Pro_7.7\\python\\3"],
连接IDA
ctrl+shift+p 然后输入 IDA
1.选择 connect to IDA
ida窗口提示:
[IDACode] Client connected
2.选择execute script in
执行当前vscode显示的IDApython 脚本
3.调试IDApython 脚本
demo如下:
import sys
import idcbreakpoint() #进入调试模式 会在这里断下
start = idc.get_screen_ea()
end = start+0x100
print("breakpoint before")
breakpoint() #进入调试模式 会在这里断下print("breakpoint after")
print(sys.path)
vscode控制台和 IDApython 控制台 都会打印信息
参考
如何通过IDACode与IDA和VS Code联调IDAPython脚本 - FreeBuf网络安全行业门户
在 VSCode 中调试 IDAPython 脚本_Code Segment的博客-CSDN博客
m/323420.html)
在 VSCode 中调试 IDAPython 脚本_Code Segment的博客-CSDN博客
Windows下使用VSCode搭建IDA Python脚本开发环境 - Uiharu - 博客园 (cnblogs.com)