idaPython编写插件

最基本插件内容如下：(将其保存为*.py放到ida的plugins目录下即可)

from idaapi import *
class myIdaPlugin(plugin_t):
flags=0
wanted_name="my ida plugin"
wanted_hotkey="F1"
comment="my ida plugin"
help="Something helpful"
def init(self):
msg("Ida plugin init called.\n")
return PLUGIN_OK
def term(self):
msg("Ida plugin term called.\n")
def run(self,arg):
warning("Ida plugin run(%d) called.\n"%arg)
def PLUGIN_ENTRY():
return myIdaPlugin()

其中你只需要丰富run函数的功能即可。

idaPython函数包括三类：idaapi、idautils、idc。其中idaapi为ida sdk中的所有函数，你可以用这些开发强大的插件；idc为全部的idc函数，一般一个idc可能有几个idaapi函数构成，可以编写强大的脚本；idautils是idaPython功能高度集成的一套最常用函数。