IDA Python是一个用Python语言编写的插件，它为IDA Pro提供了可扩展性和自动化脚本支持。使用IDA Python，可以以更快、更简单的方式完成反汇编和逆向工程任务。
1、目标
快速了解和开始使用idapython。
2、开发环境和工具清单
3、常用API
idaapi模块：该模块提供了许多核心的IDA API，包括：
idaapi.idc模块：该模块提供了一些旧版IDA API的Python封装，包括：
idautils模块：该模块提供了一些常用的IDA辅助函数，包括：
4、使用示例
移除SVC指令：
需要被移除的汇编指令如下：
MOV X0, #0x1F
MOV X1, #0
MOV X2, #0
MOV X3, #0
MOV W16, #0x1A
SVC 0x80
idapython脚本如下:
import idautils
import idc
# 获取二进制文件的起始地址和结束地址
start_addr = idc.get_inf_attr(idc.INF_MIN_EA)
end_addr = idc.get_inf_attr(idc.INF_MAX_EA)
print("Start")
# 遍历二进制文件中的所有指令
for addr in idautils.Heads(start_addr, end_addr):
# 判断当前指令是否为svc指令
mnem = idc.print_insn_mnem(addr)
if mnem == "SVC":
# 判断svc指令的前五行是否是mov指令
prev1_addr = idc.prev_head(addr)
prev2_addr = idc.prev_head(prev1_addr)
prev3_addr = idc.prev_head(prev2_addr)
prev4_addr = idc.prev_head(prev3_addr)
prev5_addr = idc.prev_head(prev4_addr)
if (
idc.print_insn_mnem(prev1_addr) == "MOV"
and idc.print_operand(prev1_addr, 0) == "W16"
and idc.print_operand(prev1_addr, 1) == "#0x1A"
and idc.print_insn_mnem(prev2_addr) == "MOV"
and idc.print_operand(prev2_addr, 0) == "X3"
and idc.print_operand(prev2_addr, 1) == "#0"
and idc.print_insn_mnem(prev3_addr) == "MOV"
and idc.print_operand(prev3_addr, 0) == "X2"
and idc.print_operand(prev3_addr, 1) == "#0"
and idc.print_insn_mnem(prev4_addr) == "MOV"
and idc.print_operand(prev4_addr, 0) == "X1"
and idc.print_operand(prev4_addr, 1) == "#0"
and idc.print_insn_mnem(prev5_addr) == "MOV"
and idc.print_operand(prev5_addr, 0) == "X0"
and idc.print_operand(prev5_addr, 1) == "#0x1F"
):
print '查找到一条MOV指令'
# 将相关指令设为nop
idc.PatchDword(addr, 0xd503201f) # nop
idc.PatchDword(prev1_addr, 0xd503201f) # nop
idc.PatchDword(prev2_addr, 0xd503201f) # nop
idc.PatchDword(prev3_addr, 0xd503201f) # nop
idc.PatchDword(prev4_addr, 0xd503201f) # nop
idc.PatchDword(prev5_addr, 0xd503201f) # nop
print("End")
执行前：
按下图操作执行上边的脚本
执行后效果如下：
总结
这篇文章小牛试刀的介绍如何在IDA中使用IDAPython插件，这只是一部分应用场景，期待大家继续探索更多用法。
