IDA Pro

Les décompilateurs d’IDA produisent un code lisible, maintenable et fidèle au sens du code source d’origine, grâce aux abstractions de haut niveau, à l’inférence de types, à la reconstitution des structures et bien plus encore. Le pseudo-code se génère en quelques secondes, et les noms et types de variables se modifient à la volée.

Douze décompilateurs couvrent autant d’architectures : x86 et x86-64, ARM 32 et 64 bits, MIPS 32 bits (nanoMIPS compris) et 64 bits, PowerPC 32 et 64 bits, ARC, RISC-V 32 et 64 bits, V850.

Le serveur public Lumina, tenu par Hex-Rays, recense les métadonnées des fonctions bien connues, comme leurs noms ou les types de leurs opérandes. IDA n’échange avec lui que des valeurs de hachage et des métadonnées : aucun motif binaire sensible ne transite par le réseau.

Pour garder la main sur ces métadonnées, le module Private Lumina permet d’héberger son propre serveur Lumina.

La technologie FLIRT (Fast Library Identification and Recognition Technology) rapproche le code du binaire des bibliothèques connues et nomme les fonctions qui en proviennent : l’analyste ne relit pas du code standard, et le désassemblage gagne en lisibilité.

IDA Pro simplifie considérablement le travail de l’analyste face aux binaires obfusqués, en particulier ceux qui reposent sur des expressions MBA (Mixed Boolean-Arithmetic). Le plugin gooMBA, livré avec IDA Pro, combine des techniques algébriques et de synthèse de programmes à des heuristiques, pour une déobfuscation de premier ordre. Il s’intègre directement aux décompilateurs Hex-Rays et s’appuie sur un solveur SMT capable de prouver l’exactitude des simplifications.

IDA n’est pas seulement un désassembleur : c’est aussi un débogueur polyvalent. Il aide à détecter et à corriger les erreurs d’autres programmes, prend en charge plusieurs cibles de débogage et pilote des applications distantes.

Sous Windows et Linux, il travaille en local comme à distance ; les cibles macOS se déboguent à distance. Il suit les programmes x86, x64 et ARM sous Linux et Android et les cibles RISC-V par le serveur GDB.

IDA Pro est livré avec un ensemble d’outils de développement :

• le SDK C++ d’IDA, pour développer ses propres fonctions d’interface graphique, modules de processeur, chargeurs et plugins ;
• l’API IDAPython, pour écrire scripts d’automatisation et plugins ;
• IDAT, pour exécuter les fonctions d’IDA en ligne de commande ;
• idalib, pour faire fonctionner IDA Pro comme une bibliothèque, sans interface graphique ;
• IDA MCP, pour piloter IDA depuis un assistant d’intelligence artificielle par le protocole MCP (Model Context Protocol).

Avec la licence IDA Pro OEM, idalib sert aussi à créer des œuvres dérivées : l’intégrer à un logiciel commercial ou bâtir des applications serveur.

Au-delà de ses fonctions natives, IDA s’étend par les plugins : chacun peut développer les siens ou puiser dans le dépôt ouvert de la communauté, qui en compte plus de 200. Hex-Rays organise chaque année un concours de plugins.