编写脚本、在一组服务器上横向扩展,并将其嵌入您自己的管线和产品中。IDA Pro Headless 是完整的 IDA 分析引擎,不包含界面。
大规模自动化恶意软件分类
将 IDA Pro Headless 指向一个样本队列,让它无需单击即可反汇编、反编译并提取特征。将函数、字符串、导入项和 IOC 拉取到您自己的数据库中,并且只升级需要人工处理的样本。每天处理数千个二进制文件,只需一个工作进程池。
CI/CD 中的逆向工程
在每次构建时运行 IDA 分析。将新二进制文件与上一个版本进行差异比较,以捕捉意外更改;对第三方依赖强制执行检查,或在出现风险模式时使流水线失败。将您的专家所信赖的同一套分析接入您的自动化流程。
将 IDA 嵌入您自己的产品
交付由 IDA 在底层驱动的分析功能。无论您是构建威胁情报平台、供应链扫描器还是内部门户,IDA Pro Headless 都能以您的产品可调用的库的形式,在您的服务器上或云端提供反汇编和反编译能力。
大规模研究与数据生成
在整个语料库上运行 IDA Pro Headless,无论是固件存档、软件包注册表,还是多年收集的样本,并将其转化为结构化输出:函数、字符串、调用图和反编译代码。这是研究、检测规则和训练数据的原材料。
END
公司名称:北京哲想软件有限公司
北京哲想软件官方网站:cogitosoft.com
北京哲想软件微信公众平台账号:cogitosoftware
北京哲想软件微博:哲想软件
北京哲想软件邮箱:sales@cogitosoft.com
销售(俞先生)联系方式:+86(010)68421378
微信:18610247936 QQ:368531638

