首页
论坛
课程
招聘
[原创]IDA lumina C# 服务端实现
2021-1-4 23:40 2333

[原创]IDA lumina C# 服务端实现

2021-1-4 23:40
2333

IDA 7.2中引入的Lumina是一种在线功能识别功能,其描述如下:

Lumina服务器目前非常简单:它包含有关知名函数的元数据(函数名称,原型,注释,操作数类型和其他信息)。任何用户都可以从Lumina发送或接收元数据。
使用Lumina时,IDA不会将字节模式发送到服务器。相反,它发送一些哈希值,这足以使Lumina找到相应的元数据。如果找到元数据,则将其下载并应用于当前数据库。这是改进拆卸清单的好方法。可以将IDA配置为在分析结束时自动请求元数据。”
来源:https://www.hex-rays.com/products/ida/lumina

简而言之,Lumina是一种很好的旧FLIRT(快速库识别和识别技术)机制的发展,并进行了一些改进:

功能嵌入在IDA GUI中:不再需要用于生成签名的外部工具
最终用户可以选择要为其生成签名的功能(一个,全部或用户选择)
不同于FLIRT,所有签名和元数据都存储在单个数据库中,以避免每个签名文件的单独加载
存储了其他元数据,而不仅仅是过去的函数名和注释。

 

以上是机翻~

 

Lumen是第一个出现的通过rust实现的lumina服务端的项目,后来因为lumina的poc另外一个团队发出来,于是lumen也就开源出来了。

 

RUST咱又不会,另外一个poc只是一个poc不能当项目使用,于是我用C#实现了一套,目前还缺对接数据库,其他的我本地测试没问题~

 

C#Lumina : https://github.com/qinghuabumo/lumina
Lumen : https://github.com/naim94a/lumen
lumina poc : https://github.com/synacktiv/lumina_server


第五届安全开发者峰会(SDC 2021)议题征集正式开启!

最后于 2021-1-4 23:43 被情话布墨编辑 ,原因: md
收藏
点赞4
打赏
分享
最新回复 (12)
雪    币: 206
活跃值: 活跃值 (244)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
qdjytony 活跃值 2021-1-4 23:41
2
0
布大代理NB~
雪    币: 4370
活跃值: 活跃值 (404)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
如斯咩咩咩 活跃值 2021-1-4 23:46
3
0
布墨大成功
雪    币: 597
活跃值: 活跃值 (1044)
能力值: ( LV6,RANK:84 )
在线值:
发帖
回帖
粉丝
情话布墨 活跃值 2021-1-4 23:47
4
0
qdjytony 布大代理NB~
听不懂 听不懂
雪    币: 597
活跃值: 活跃值 (1044)
能力值: ( LV6,RANK:84 )
在线值:
发帖
回帖
粉丝
情话布墨 活跃值 2021-1-4 23:47
5
0
如斯咩咩咩 布墨大成功
大成功
雪    币: 406
活跃值: 活跃值 (848)
能力值: ( LV3,RANK:32 )
在线值:
发帖
回帖
粉丝
qqzxc 活跃值 2021-1-5 09:02
6
0
布墨大成功
雪    币: 541
活跃值: 活跃值 (1509)
能力值: ( LV9,RANK:176 )
在线值:
发帖
回帖
粉丝
nevinhappy 活跃值 2 2021-1-5 09:45
7
0
大佬,学习C#再写和学习RUST,哪个容易一点呀?
雪    币: 597
活跃值: 活跃值 (1044)
能力值: ( LV6,RANK:84 )
在线值:
发帖
回帖
粉丝
情话布墨 活跃值 2021-1-5 09:57
8
0
nevinhappy 大佬,学习C#再写和学习RUST,哪个容易一点呀?
不会rust呀~ 主要看哪个语言  你以后能用上 就学哪个
雪    币: 1194
活跃值: 活跃值 (1932)
能力值: ( LV6,RANK:158 )
在线值:
发帖
回帖
粉丝
L0x1c 活跃值 1 2021-1-5 10:28
9
0
布墨大成功
雪    币: 597
活跃值: 活跃值 (1044)
能力值: ( LV6,RANK:84 )
在线值:
发帖
回帖
粉丝
情话布墨 活跃值 2021-1-8 22:22
10
0
qqzxc 布墨大成功
冲冲冲,大成功
雪    币: 597
活跃值: 活跃值 (1044)
能力值: ( LV6,RANK:84 )
在线值:
发帖
回帖
粉丝
情话布墨 活跃值 2021-1-8 22:22
11
0
L0x1c 布墨大成功
冲冲冲,大成功
雪    币: 384
活跃值: 活跃值 (593)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
方向感 活跃值 2021-1-18 10:19
12
0
没成功,等数据库版本
雪    币: 597
活跃值: 活跃值 (1044)
能力值: ( LV6,RANK:84 )
在线值:
发帖
回帖
粉丝
情话布墨 活跃值 2021-1-21 09:26
13
0
方向感 没成功,等数据库版本
最近时间不充足没啥时间搞,可以交流一下 为什么没成功  应该是直接生成 跑起来就行了
游客
登录 | 注册 方可回帖
返回