IDA易语言反编译插件E-Decompiler
项目地址:https://github.com/fjqisba/E-Decompiler
由于我经常要分析易语言程序,因此搭建了一个辅助分析易语言程序的IDA插件框架。
准备
实现的功能有:
[*]使IDA支持中文函数命名。
[*]易语言控件解析。
[*]易语言库函数识别。
[*]易语言模块函数识别。
[*]易语言反编译伪代码优化。
研究这个插件花了不少时间,目前还在开发中,勉强能够使用吧。
使用说明
[*]在使用本插件之前,需要给IDA7.5做一个patch,使之支持中文函数。详细情况见IDA7.5支持中文函数命名的办法
[*]将E-Decompiler.dll和esig文件夹放置于插件目录,例如D:\IDA 7.5 SP3\plugins
[*]运行IDA后,按Ctrl+3快捷键呼出插件菜单,运行插件即可。
大概就是这种样子:
下载地址:
页:
[1]