开发环境

IDA pro 7.7

vscode 最新版

python版本 与IDA 自带python 一致 3.8.10 (小版本号也必须要一致)

安装插件

下载 插件仓库的地址：https://github.com/ioncodes/idacode release版本

将插件安装到 IDApath/plugins/

idacode ->setting.py 设置如下:

HOST = "127.0.0.1"
PORT = 7065
DEBUG_PORT = 7066
PYTHON = "D:\\Python3810\\python.exe" #这里选择python安装路径
LOGGING = True

安装插件依赖库

python -m pip install --user debugpy tornado

启动IDA

查看日志如下 则代表启动成功

================================================================================
[IDACode] Plugin version 0.3.0
[IDACode] Plugin loaded, use Edit -> Plugins -> IDACode to start the server
================================================================================

点击 edit->plugins->IDAcode 提示:

[IDACode] Listening on 127.0.0.1:7065

IDA服务端启动成功

VScode 客户端启动

下载 IDAcode 插件

ctrl+shift+x 输入 IDAcode 进行下载

配置 IDApython 语法提示

ctrl+shift+p 然后输入 open user setting

添加json 如下:

    "python.autoComplete.extraPaths": [
        "D:\\IDA_Pro_7.7\\python\\3"
    ],
    "python.analysis.extraPaths": [
        "D:\\IDA_Pro_7.7\\python\\3"
    ],

连接IDA

ctrl+shift+p 然后输入 IDA

1.选择 connect to IDA

ida窗口提示:

[IDACode] Client connected

2.选择execute script in

执行当前vscode显示的IDApython 脚本

3.调试IDApython 脚本

demo如下:

import sys
import idc

breakpoint() #进入调试模式 会在这里断下
start = idc.get_screen_ea()
end = start+0x100
print("breakpoint before")
breakpoint()  #进入调试模式 会在这里断下

print("breakpoint after")
print(sys.path)

vscode控制台和 IDApython 控制台 都会打印信息

参考

如何通过IDACode与IDA和VS Code联调IDAPython脚本 - FreeBuf网络安全行业门户

在 VSCode 中调试 IDAPython 脚本_Code Segment的博客-CSDN博客

m/323420.html)

在 VSCode 中调试 IDAPython 脚本_Code Segment的博客-CSDN博客

Windows下使用VSCode搭建IDA Python脚本开发环境 - Uiharu - 博客园 (cnblogs.com)