【リリース情報】高機能な逆アセンブラ「IDA 8.0」 | 研究開発者向け情報発信メディア TEGAKARI

高機能な逆アセンブラ「IDA」の最新バージョン 8.0 がリリースされました(2022年8月1日現地時間)。

今回のメジャーアップデートでは、iOSやGolangの仕様変更へ対応したほか、ファームウェアやライブラリの解析機能が強化されています。
またファイル同期やリビジョン管理が可能な新たなエディションIDA Teamsが追加され、IDA Home / IDA Pro / IDA Teamsの全3種類になりました。

解析能力が強化された新しい IDA 8.0 をぜひご活用ください。

IDA について
新バージョン IDA 8.0について
- IDA 8.0の新機能
新エディション IDA Teamsについて
IDA Teamsのライセンスについて
- IDA Teamsのライセンス形態
- IDA Teamsの種類
お知らせ

IDA について

マルウェア解析やプログラムの脆弱性チェックのために用いられる逆アセンブラ兼デバッガーソフトです。x86やARMを含む多くの種類のプロセッサに対応しておりWindows, Linux, MacOS Xなど対応プラットフォームも多様です。

IDAの詳細については以下の記事をご参照ください。

TEGAKARI

2021.02.12

Hex-Rays IDA 認定ディストリビューター (Distributors) となりました

https://www.tegakari.net/2021/02/hex-rays-ida-distoributer-in-japan/#ida

テガラ株式会社は IDA の提供元である Hex-Rays 社からPreferred resellerとして認定を受け長年にわたり IDAの販売をしておりましたが、このたびメーカーとの...

新バージョン IDA 8.0について

今回のメジャーアップデートでは、以下のような新機能が追加されました。

IDA 8.0の新機能

IDA Teams is out!
企業や複数名が参加するプロジェクトでの共同作業に最適なエディションが登場
iOS 16
新方式のdyld、outlined functionに対応
Golang 1.18
Golang(Go、Go言語)のGenerics(ジェネリクス)移行に対応
ARC decompiler
対応プロセッサにARCv2を追加
No more Python 2
Python 2.7 への対応が終了し、Python 3.X(最新のPython 3.10.5含む)のみ対応へ
Better firmware analysis
Ghidraに使用されているパターン検出方式によるファームウェアの検出能力の向上
FLAIR pattern generator
ライブラリを含まないコードからFLIRT signatureを生成可能

※その他のアップデート内容については下記URL をご参照ください。

IDA 8.0 – IDA updates and releases
https://www.hex-rays.com/products/ida/news/8_0/

新エディション IDA Teamsについて

IDA 8.0では従来のIDA Home、IDA Pro(Professional)に加えて、同期やリビジョン管理が可能な新エディションIDA Teamsが追加されました。
IDA TeamsはIDA Proに同期やリビジョン管理の機能を追加したエディションです。企業や複数名が参加するプロジェクトでの共同作業に適しています。

ファイル共有用ツールhvuiが付属。Vault Server (※オンプレミスのLinuxサーバに構築)を介して同期します。
リビジョン管理が可能で、複数メンバーが並行して同一ファイルを操作した場合は、比較や差分の統合が可能。ソフトウェアはオフライン環境でも実行可能で，オンライン環境へ復帰後は速やかにサーバに再接続します。

また、今後のリリースではプロジェクト間でのデータ共有、サーバ上での予備分析、チームチャットなどの機能追加が予定されています。

IDA Teamsのライセンスについて

IDA Teamsは複数名が参加するプロジェクトでの共同作業を前提としたエディションです。

IDA Teamsのライセンス形態

IDA Teamsはone-year subscription(年間ライセンス)、最少5 Seatsからの提供です。

subscriptionにはソフトウェアの利用、メーカーからの技術サポート、新バージョンへの無償アップデートが含まれています。
またSeatとはソフトウェアを同時に利用可能な人数です。

IDA Teamsの種類

IDA Teamsには付属するDecompilerの種類が異なる4種類 (standalone / HEX-BASE / HEX-CORE / HEX-ULTRA) の製品がございます。
お問い合わせの際は、ご希望の種類とSeat数(同時に利用する最大人数)をお知らせください。

Products	詳細
IDA Teams standalone	IDA Teams単体 (Decompilerなし)
HEX-BASE	IDA TeamsとX86 / X64 プロセッサ対応Decompilerのバンドル
HEX-CORE	IDA TeamsとX86 / X64 / ARM / ARM64プロセッサ対応Decompilerのバンドル
HEX-ULTRA	IDA TeamsとHex-Raysが提供するすべてのDecompilerのバンドル (対応プロセッサにARCを含む)

【重要】

Subscription Licenseでは、単体のHex-Rays Decompilerを追加購入することはできません。
Decompilerが必要なお客さまはバンドル (HEX-BASE / HEX-CORE / HEX-ULTRA) をご購入ください。
※IDA Teams standaloneからバンドルへのアップグレードは可能です。

※IDA Teamsの詳細についてはメーカーページをご参照ください。