本帖最后由 JayRE 于 2023-7-2 09:54 编辑
这是我最近开发的一个新的IDA插件, 用于显示用户添加的注释。
更新
- 修复了无法捕获函数注释的问题。现在,函数注释和可重复的函数注释都可以被捕获。
- 解决了rebase program后,无法定位注释的问题。(有些小伙伴喜欢把imagebase改成0x0,比如我{:301_978:})
- 修复了rebase program后,会捕获光标处的自动注释的问题。
- 修复了删除注释后,注释视图对应条目显示为空的问题。@0x79H
- 解决多行前后置注释的更新问题。@0x79H
注意
该插件能捕获并保存用户添加的注释,包括汇编代码和伪代码中的注释。然而请注意,由于它是基于hook方式实现的,它只能获取并保存在安装该插件后添加的注释。在安装插件之前添加的注释将无法被捕获。
插件使用python3编写, 适用于使用python3的IDA7.x,IDA8.x请自行测试。
安装
只需要将 UserComment.py 文件复制到IDA安装目录的 plugins 文件夹下即可。
使用方式
打开注释窗口的三种方式:
- 菜单中选择 View/Open subviews/Comments
- 使用快捷键(Ctrl-Shift-C)
- 按下 Ctrl-!,然后选择 "Comments"
特性
- 提供注释窗口,显示用户添加的注释,包括汇编代码和伪代码中的注释。
- 支持不同类型的注释,包括常规注释、可重复注释、前置注释、后置注释和函数注释。
- 捕获的用户注释将在IDB中保留。
- 双击注释条目即可快速导航到相应的位置。
- 使用IDA的内置选择器,提供方便的过滤功能。
下载
源代码已在GitHub上开源:UserComment on GitHub
更多
如果你遇到任何问题,有改进建议,或想要添加新功能,请在GitHub上提交问题或拉取请求。如果你有任何问题或需要更多信息,请随时向我提问。
感谢你对UserComment的关注。我期待你的反馈和贡献。
逆向愉快!
|