IDAPro -マルウェア解析、脆弱性チェックのためのデファクトスタンダード

IDA Proは、Windows, Linux, Mac OS Xに対応した、プラグインにより拡張も可能な高機能逆アセンブラです。 デバッガも付属していて、マルウェアの解析には必須のツールです。

IDA Proは、敵対的なコードの解析、脆弱性調査、 商用既製品検証のためのデファクトスタンダードとなっています。
■インタラクティブ
IDA Proでは、解析者がディスアセンブラとシームレスかつ迅速に連携し、 より直感的にバイナリコードを解析できるように、人間の解析者がその決定を上書きしたり、 ヒントを提供したりすることができるようになっています。

■プログラム可能
IDA Proは完全な統合開発環境です。非常に強力なマクロ的言語 (IDC または IDAPython) で構成されており、 単純な作業から中程度の複雑さの作業を自動化するために使用することができます。

■インテグレーション
IDAはすべての標準的なプラットフォームで動作し、複数のプロセッサを扱うことができます。 また、ほぼすべてのファイル形式を読み込み、逆アセンブルすることができるため、 解析速度を向上させることができます。

■オープンプラグインアーキテクチャ
IDAの機能は、プログラマブルなプラグインを使用することで簡単に拡張することができます。 SDKは、IDAの登録ユーザーであれば誰でも利用可能です。

■Luminaサーバー
Luminaサーバは、多数の有名な関数に関するメタデータ（名前、プロトタイプ、オペランド型など） を保持し、ユーザによる検索を通じて、逆アセンブリリストの改善を支援します。

■F.L.I.R.T
Fast Library Identification and Recognition Technology は、多くのコンパイラの標準的な関数呼び出しを識別します。 この技術により、IDAはサポートされているコンパイラによって生成された標準ライブラリ関数を認識し、 生成された逆アセンブリの使い勝手と読みやすさを大幅に向上させることができます。