Скрипт для запуска HIEW из IDA

Больше года назад на форуме EXEL@B проскочил очень полезный скрипт для дизассемблера IDA, который позволял запускать HIEW прямо из рабочей среды, открывая редактор сразу же на том адресе, где в IDA стоял курсор. Если учесть, что при разборе программ я чаще всего использую именно эти два инструмента, то такое решение стало неплохим подспорьем в работе. К сожалению, авторство скрипта я не помню, а поиском по форуму найти его не удалось. Но было бы жалко, если такой полезный инструмент канет в небытие. Я только немного подкорректировал скрипт, чтобы запуск HIEW выполнялся асинхронно, и после запуска главное окно IDA не блокировалось в ожидании завершения процесса.

#include <idc.idc>
static RunHIEW() {
  auto ea, type;
  ea = ScreenEA();
  if (GetSegmentAttr(ea,SEGATTR_TYPE) == SEG_CODE) type = "c";
  else type = "h";
  Message("hiew32.exe /O"+type+"=."+ltoa(ea,16)+
        " \""+GetInputFilePath()+"\"\n");
  Exec("start \"\" \"D:\\HIEW\\hiew32.exe\" /O"+type+
        "=."+ltoa(ea,16)+" \""+GetInputFilePath()+"\"");
}

static main() {
  AddHotkey("Alt-E", "RunHIEW");
  return 0;
}

Путь до HIEW жестко прописывается в скрипте, его надо отредактировать в соответствии с вашей системой. Для удобства можно добавить функцию RunHIEW и команду назначения горячей клавиши в скрипт автозапуска \idc\ida.idc. В приложении к статье я добавил сам скрипт ida-hiew.idc и модифицированный ida.idc.

Комментарии

Добавить комментарий

Для вставки цитаты выделите текст и нажмите сюда

Имя*:

Текст комментария (не более 2000 символов)*:

*Все поля обязательны для заполнения.

Комментарии, содержащие рекламу, ненормативную лексику, оскорбления и т.п., а также флуд и сообщения не по теме, будут удаляться. Нарушителям может быть заблокирован доступ к сайту.