‘IDA Pro는 인터액티브 모드를 쓸 수 있고 프로그래밍이 가능합니다. 또한 현지 및 원격 디버거를 사용할 수 있는 다중 프로세서 디어셈블러가 결합되고 완벽한 플러그인 프로그래밍 환경으로 증강됩니다.’ 구미가 당기지 않습니까? 물론 위의 조건을 모두 활용할 수 있는 사용자는 많지 않습니다. 본 문서의 ‘존재 이유’는 해당기술에 익숙하지 않은 사용자 여러분께 IDA의 성질과 목적을 보여드리는 것입니다.
IDA Pro는 디어셈블러입니다
IDA Pro는 디어셈블러로서 소스 코드를 상용할 수 없는 이진법 프로그램을 탐색하여 그 실행 맵을 작성합니다. 디어셈블러의 큰 장점은 프로세서가 실제로 어셈블리 언어라는 상징적 표현으로 실행하는 명령어를 보여준다는 것입니다. 친숙한 화면보호기가 여러분의 전자거래 기록이나 이메일을 해킹하는 경우 디어셈블러가 탐지해서 알려 줍니다. 그러나 어셈블리 언어는 이해하기 어렵기 때문에 IDA Pro가 진화한 기술을 통해 그 코드를 읽기 쉽게 만들고, 이는 그 이진법 프로그램을 생성한 오리지널 소스와 아주 근접할 수도 있습니다. 이후 프로그램 코드 맵은 추가 탐색을 위해 후처리될 수 있습니다. 이를 이용하여 바이러스를 게놈 수준으로 분류한 사람들도 있을 정도입니다. (디지털 게놈 매핑 – 진화 악성코드 분석)
IDA Pro는 디버거입니다
그러나 현실이 늘 그렇게 간단하지는 않습니다. 분석자가 쓰는 방법이 모든 악성코드에 통하는 것이 아닙니다. 바이러스, 웜, 트로이의 목마는 더 강력해지고 더 애매한 형태를 취합니다. 따라서 더 강력한 툴이 필요합니다. IDA Pro의 디버거는 디어셈블러의 정적 분석 능력을 보완하여 분석자가 간편하게 대상 코드를 탐색할 수 있게 하고, 바이러스의 애매한 형태를 간파하여 더 강력한 디어셈블러가 심층적으로 처리할 수 있는 데이터를 얻을 수 있게 합니다. IDA Pro는 또한 유비쿼터스 80x86 (전형적 윈도우/리눅스), ARM 플랫폼(전형적 윈도우 CE PDAs )을 포함하는 여러 플랫폼에서 현지, 원격 디버거 역할을 합니다. 잠재적인 악성 프로그램을 차단하고자 하는 사용자에게 원격 디버거는 아주 유용할 것입니다.
일부 IDA 디버거는 가상 환경에서 어플리케이션을 운용하여 악성 프로그램 분석이 더 안전하게 수행되도록 합니다.
IDA Pro는 인터액티브 모드 사용이 가능합니다
아직까지는 모르는 것을 탐색하는 데 컴퓨터가 인간을 능가할 수 없기에, IDA Pro에는 상호작용 모드가 탑재되어 있습니다. IDA는 이전 제품들과 차별화하여, 분석자가 IDA의 결정을 바꿀 수 있게 하고 힌트를 제공합니다. 상호작용 모드는 빌트인 프로그래밍 언어와 개방 플러그인 구조에서 빛을 발합니다.
IDA Pro는 프로그래밍이 가능합니다
IDA Pro는 간단한 것부터 중급의 복잡도를 지닌 업무에 쓰이는 아주 강력한 매크로 유사 언어로 구성된 완벽한 개발 환경을 포함합니다. 더 복잡한 작업에서는 본사의 개방 플러그인 구조가 외부 개발자가 IDA Pro의 함수기능을 강화하는 데 제한이 없게 해 드릴 것입니다. 예를 들어, IDA Pro를 MP3 플레이어와 연결하여 악성 소프트웨어가 부르는 노래를 들을 수도 있습니다. 그러나 이러한 것에 신경을 쓰는 정부 고객은 없다고 생각합니다.
IDA Pro는 어느 면에서 유용한가?
악성코드 분석
오늘날의 복잡하고 빠른 악성코드를 고려할 때 강력한 분석 솔루션이 필요합니다. IDA Pro는 악성코드 분석 시장의 표준으로 자리매김하여 새 바이러스 정보가 “IDA 데이터베이스” 형태로 교환되고는 합니다. 2001년 “코드 레드” 사건이 그러한 배경에 있습니다. eEye가 백악관 웹사이트에 과부하를 건 웜을 차단했을 때, IDA Pro는 이에 그치지 않고 그것을 ‘분석해서 이해’했습니다. IDA Pro는 웹사이트가 공격당할 때 재능있는 eEye 분석자가 즉시 적절한 경고를 하도록 도운 것입니다. 24시간, 주중 7일, 세계 어디에서도 IDA Pro 덕분에 바이러스 제거 분석가들은 새 바이러스 샘플을 연구하고 그때그때 솔루션을 제공할 수 있습니다.
취약성 탐색
IDA Pro는 소프트웨어가 파괴되는 이유를 조사하는 데 이상적인 툴입니다. 취약성 공개 문제가 있는 한 소프트웨어가 외부 공격에 취약하다는 것은 주지의 사실입니다. 소프트웨어의 핵심 부분이 취약해지오고 방치하는 것은 분명히 좋은 생각이 아닙니다. 치료하지 않으면 “악당”이라는 것에게 이용당하게 됩니다. Wisconsin Safety Analyzer 는 소프트웨어 취약성을 조사하고 IDA Pro가 중요한 역할을 수행할 때 저항력을 컨트롤하는 데 아주 유용한 프로젝트입니다.
COTS 인증
많은 소프트웨어가 국외에서 개발되어 사용되고 있습니다. 프로그램을 인증하는 것이 아주 어렵기 때문에, 완전한 소스 코드 검사, 리빌딩을 언제나 실제로 사용할 수 없기에 IDA Pro와 같은 툴이 프로그램이 정말 제 기능을 수행하는지 간편하게 확인할 수 있게 해줍니다.
프라이버시 보호
소프트웨어는 우리 생활 어디에나 있습니다. “Sony Rootkit”라고 알려진 것에서 IDA Pro는 여러분의 중요한 권리를 보호합니다.
공인된 제품
IDA Pro는 2001년에 제18회 우수기술 부문 PC 매거진 어워드 결승에 진출했습니다. 수상작이었던 마이크로소프트의 제품 .NET architecture 바로 다음이었습니다.
어떤 사용자를 위한 제품인가?
모든 바이러스 제거 업체, 광범위한 취약성 탐색 업체, 대형 소프트웨어 개발 업체를 위한 제품이며 무엇보다도 세 글자 기관과 군사 조직을 위한 제품입니다.
Graphing
This is a standard disassembly Window in IDA 5.0. The classical textual version remains the default view and, while in graph mode, is always available a click or a keystroke away.
Critical areas can be easily highlighted
And of course, the debugger is fully integrated with the graphing interface.
Supported Processors
IDA supports more than 60 families of processors. The source code of some of the processor modules is available in our free SDK.
IDA Starter Edition
IDA Starter Edition supports the following families (64-bit analysis is possible only with IDA Professional Edition)
AMD K6-2 3D-Now! extensions
32-bit ARM Architecture versions from v3 to v8 including Thumb, Thumb-2, DSP instructions and NEON Advanced SIMD instructions.
ARMv7E-M: Cortex-M4 (e.g. NXP LPC43xx, STM32 F3/F4 series, TI Stellaris LM4F, Freescale Kinetis K series and W series, Atmel AT91SAM4 etc.)
ARMv7-R: Cortex-R4(F)/Cortex-R5/Cortex-R7 (e.g. TI TMS570LS etc.)
ARMv7-A: Cortex-A5/Cortex-A7/Cortex-A8/Cortex-A9/Cortex-A12/Cortex-A15 (e.g. TI Sitara, TI OMAP series, Samsung S5PC100 and Exynos, Nvidia Tegra, Freescale i.MX, Allwinner A-Series and many others)
ARMv7 (custom): Apple A4/A5/A5X/A6/A6X (Swift microarchitecture, used in Apple's iPhone/iPod/iPad/AppleTV), Qualcomm Snapdragon Note: this list is incomplete; code for any ARM-compliant core can be disassembled
Infineon Tricore architecture (up to architecture v1.6)
Intel IA-64 Architecture - Itanium.
Motorola DSP 56K
Motorola MC6816
MIPS
MIPS Mark I (R2000)
MIPS Mark II (R3000)
MIPS Mark III: (R4000, R4200, R4300, R4400, and R4600)
MIPS Mark IV: R8000, R10000, R5900 (Playstation 2)
MIPS32, MIPS32r2, MIPS32r3 and MIPS64, MIPS64r2, MIPS64r3
Allegrex CPU (Playstation Portable), including VFPU instructions
Cavium Octeon ISA extensions
MIPS16 (MIPS16e) Application Specific Extension
MIPS-MT, MIPS-3D, smartMIPS Application Specific Extensions
Toshiba TX19/TX19A Family Application Specific Extension (MIPS16e+ aka MIPS16e-TX)
Mitsubishi M32R(comes with source code)
Mitsubishi M7700 (comes with source code)
Mitsubishi M7900 (comes with source code)
Nec 78K0 and Nec 78K0S (comes with source code)
STMicroelectronics ST9+, ST-10 (comes with source code)
SPARCII, ULTRASPARC
Siemens C166 (flow)
Fujitsu F2MC-16L, Fujitsu F2MC-LC (comes with source code)
Debugger Modules
Almost all IDA debugger modules are available in the Starter Edition. The only exception is the Dalvik debugger, which is only available in IDA Professional.
Visit out processor gallery
The list of supported processor/OS/file format combinations is so large that it is not easy to enumerate it. Please look at our gallery to see some samples.
Unsupported Processors
If your target processor is not included in the list above, you have two options:
ask us to add support for the processor some time in the future: we welcome your feedback about which processor should be added to IDA.
use our Starter processor sdk and roll your own (free to all customers, but unsupported)
위 상품과 관련된 상품이 없습니다.
고객상품평은 개인적인 소견을 담은 내용으로써 사실과 다르거나 보는 사람에 따라 차이가 있을 수 있으며.. 관리자에 의해서 부합되지 않은 상품평은 삭제될 수도 있습니다.
아직 작성된 상품평이 없습니다.
제품을 구입하시는데 있어 궁금하신사항이 있으시면 문의를 남겨주세요. 고객님들께서 보다 안정적이고 쉽게 상품을 구입할 수 있도록 최선을 다하겠습니다.
현재위치 : 
