shlu's note

文档

IDAPython 官方文档：https://www.hex-rays.com/wp-content/static/products/ida/support/idapython_docs/

小知识点

常用api：api

idapython 如何快速加载已更改模块/脚本

idapythonrc.py

window: %appdata%/Hex-Rays/IDA Pro/idapythonrc.py

import idaapi
import sys
import importlib #only python3.4+
print("hello,idapython!")
sys.path.append(r"F:/project/python/idapro/ida-script-test/") # project dir

重新打开IDA
首次加载模块/脚本，python命令行输入如下代码

import arm_unicorn # module name

更改模块/脚本后，python命令行输入如下代码

importlib.reload(arm_unicorn)

~~执行两次，是因为，需要先解除上次加载的代码~~

dump 整个so文件

size=ida_nalt.retrieve_input_file_size()
so_bin=idc.get_bytes(0,size)

第三方开发教程

refs:编写IDApython的PY插件

声明：转载请注明出处，原文地址：shlu's note