idarop:IDA的ROP数据库插件

Idarop：IDA的ROP数据库插件 Idarop是一个IDA插件，它列出并存储打开的二进制文件中存在的所有ROP小工具。 该代码库是从未维护的IDA插件复制而来的。 但是， idasploiter旨在在运行时运行（提升IDA调试器API），而idarop则旨在采用一种更加静态的方法。 尽管有各种各样令人难以置信的ROP辅助工具（ ），但是大多数工具只是将找到的小工具输出到控制台中，这使它们的存储和搜索变得很麻烦。 idarop目的利用这一idb文件格式（和IDA）沿RE信息存储ROP gagdets（组件注释，类型的相关信息，等等）： 使用IDA查看小工具，用户可以利用IDA提供的“高级”列表过滤功能：在下图中，仅显示操作码为0xff且少于4个字节的小工具（突出显示esp小工具）。 注意：此插件仅适用于x86二进制文件。 依存关系 idarop依靠将找到的小工具地址存储在.idb