IDA Feeds自动匹配签名（IDA 9.0 SP1）

什么是 IDA Feeds？

Ida 源可帮助您确定在分析二进制文件时要应用哪些签名，尤其是当您不知道哪些静态库链接到它们时。IDA Feeds 无需手动应用签名，而是在几秒钟内自动扫描并应用许多签名。只需打开签名文件夹，让 IDA 扫描并找到可能的匹配项，然后批量应用建议的签名。
IDA Feeds 使用 FLIRT 签名包，这些包将定期更新和发布，以便您及时了解最新的可识别签名。

IDA Feeds 配置和设置

要开始使用 IDA Feeds，并使其在 Edit -> Plugins 子菜单下的插件列表中可见，需要对插件进行适当的配置。

先决条件

基本使用只能顺序扫描,完全使用支持并行扫描,需要配置以下依赖:
idalib
RPyc5.x 用于并行探测
已下载最新的 IDA FLIRT 签名包。

具体步骤:

首先使用idapython安装和激活idalib
在cmd中IDA目录下的idalib文件夹
使用idapython,指定pip下载idalib/python目录下setup.py指定的内容

python -m pip install ../idalib/python/. # 安装idalib

python ../idalib/python/py-activate-idalib.py # 激活idalib

下载idafeeds的依赖(RPyc)
python -m pip install -r ../plugins/ida_feeds/requirements.txt

requirements.txt

PyQt5==5.15.11
rpyc~=6.0.0

下载解压flair

打开IDA调试程序发现插件没有运行，发现在IDA的插件目录缺少了flair工具，里面放着各个版本的FLAIR解析器，win的，mac的，linux的都有。
FLIRT：库文件快速识别与鉴定技术（Fast Library Identification and Recognition Technology）。
将下载好的flair解压到plugins文件夹中。

flair下载链接：https://wwnm.lanzouo.com/b00wmqjbhe
(包含flair70、90、90sp1)密码:dymb