高機能な逆アセンブラ「IDA」の最新バージョン 8.0 がリリースされました(2022年8月1日現地時間)。
今回のメジャーアップデートでは、iOSやGolangの仕様変更へ対応したほか、ファームウェアやライブラリの解析機能が強化されています。
またファイル同期やリビジョン管理が可能な新たなエディションIDA Teamsが追加され、IDA Home / IDA Pro / IDA Teamsの全3種類になりました。
解析能力が強化された新しい IDA 8.0 をぜひご活用ください。
目次
IDA について
マルウェア解析やプログラムの脆弱性チェックのために用いられる逆アセンブラ兼デバッガーソフトです。x86やARMを含む多くの種類のプロセッサに対応しておりWindows, Linux, MacOS Xなど対応プラットフォームも多様です。
IDAの詳細については以下の記事をご参照ください。
新バージョン IDA 8.0について
今回のメジャーアップデートでは、以下のような新機能が追加されました。
IDA 8.0の新機能
- IDA Teams is out!
企業や複数名が参加するプロジェクトでの共同作業に最適なエディションが登場 - iOS 16
新方式のdyld、outlined functionに対応 - Golang 1.18
Golang(Go、Go言語)のGenerics(ジェネリクス)移行に対応 - ARC decompiler
対応プロセッサにARCv2を追加 - No more Python 2
Python 2.7 への対応が終了し、Python 3.X(最新のPython 3.10.5含む)のみ対応へ - Better firmware analysis
Ghidraに使用されているパターン検出方式によるファームウェアの検出能力の向上 - FLAIR pattern generator
ライブラリを含まないコードからFLIRT signatureを生成可能
※その他のアップデート内容については下記URL をご参照ください。
IDA 8.0 – IDA updates and releases
https://www.hex-rays.com/products/ida/news/8_0/
新エディション IDA Teamsについて
IDA 8.0では従来のIDA Home、IDA Pro(Professional)に加えて、同期やリビジョン管理が可能な新エディションIDA Teamsが追加されました。
IDA TeamsはIDA Proに同期やリビジョン管理の機能を追加したエディションです。企業や複数名が参加するプロジェクトでの共同作業に適しています。
ファイル共有用ツールhvuiが付属。Vault Server (※オンプレミスのLinuxサーバに構築)を介して同期します。
リビジョン管理が可能で、複数メンバーが並行して同一ファイルを操作した場合は、比較や差分の統合が可能。ソフトウェアはオフライン環境でも実行可能で，オンライン環境へ復帰後は速やかにサーバに再接続します。
また、今後のリリースではプロジェクト間でのデータ共有、サーバ上での予備分析、チームチャットなどの機能追加が予定されています。
IDA Teamsのライセンスについて
IDA Teamsは複数名が参加するプロジェクトでの共同作業を前提としたエディションです。
IDA Teamsのライセンス形態
IDA Teamsはone-year subscription(年間ライセンス)、最少5 Seatsからの提供です。
subscriptionにはソフトウェアの利用、メーカーからの技術サポート、新バージョンへの無償アップデートが含まれています。
またSeatとはソフトウェアを同時に利用可能な人数です。
IDA Teamsの種類
IDA Teamsには付属するDecompilerの種類が異なる4種類 (standalone / HEX-BASE / HEX-CORE / HEX-ULTRA) の製品がございます。
お問い合わせの際は、ご希望の種類とSeat数(同時に利用する最大人数)をお知らせください。
| Products | 詳細 |
|---|---|
| IDA Teams standalone | IDA Teams単体 (Decompilerなし) |
| HEX-BASE | IDA TeamsとX86 / X64 プロセッサ対応Decompilerのバンドル |
| HEX-CORE | IDA TeamsとX86 / X64 / ARM / ARM64プロセッサ対応Decompilerのバンドル |
| HEX-ULTRA | IDA TeamsとHex-Raysが提供するすべてのDecompilerのバンドル (対応プロセッサにARCを含む) |
|
【重要】 Subscription Licenseでは、単体のHex-Rays Decompilerを追加購入することはできません。 |
※IDA Teamsの詳細についてはメーカーページをご参照ください。
IDA Teams
https://www.hex-rays.com/ida-teams/
お知らせ
IDAのライセンスをお持ちの方は、メーカーページから最新バージョン(IDA 8.0)をダウンロードいただけます。サポートの期間満了前であれば、無償アップグレードの対象となります。
なお弊社では既存ライセンスのサポートの更新や追加ライセンス、エディションのアップグレードも取り扱っております。お気軽にご相談ください。
|
Hex-RaysはIDAのライセンス形態をサブスクリプションへ移行すると予告しておりますが、現時点でIDA Home、IDA Proにライセンス形態の変更はございません。 |
|
■商品の詳細、お問い合わせはこちら
|
