【リリース情報】高機能な逆アセンブラ「IDA 8.0」

高機能な逆アセンブラ「IDA」の最新バージョン 8.0 がリリースされました(2022年8月1日現地時間)。

今回のメジャーアップデートでは、iOSやGolangの仕様変更へ対応したほか、ファームウェアやライブラリの解析機能が強化されています。
またファイル同期やリビジョン管理が可能な新たなエディションIDA Teamsが追加され、IDA Home / IDA Pro / IDA Teamsの全3種類になりました。

解析能力が強化された新しい IDA 8.0 をぜひご活用ください。

 

IDA について

マルウェア解析やプログラムの脆弱性チェックのために用いられる逆アセンブラ兼デバッガーソフトです。x86やARMを含む多くの種類のプロセッサに対応しておりWindows, Linux, MacOS Xなど対応プラットフォームも多様です。

IDAの詳細については以下の記事をご参照ください。

 

 

新バージョン IDA 8.0について

今回のメジャーアップデートでは、以下のような新機能が追加されました。

IDA 8.0の新機能

  • IDA Teams is out!
    企業や複数名が参加するプロジェクトでの共同作業に最適なエディションが登場
  • iOS 16
    新方式のdyld、outlined functionに対応
  • Golang 1.18
    Golang(Go、Go言語)のGenerics(ジェネリクス)移行に対応
  • ARC decompiler
    対応プロセッサにARCv2を追加
  • No more Python 2
    Python 2.7 への対応が終了し、Python 3.X(最新のPython 3.10.5含む)のみ対応
  • Better firmware analysis
    Ghidraに使用されているパターン検出方式によるファームウェアの検出能力の向上
  • FLAIR pattern generator
    ライブラリを含まないコードからFLIRT signatureを生成可能

 

※その他のアップデート内容については下記URL をご参照ください。

IDA 8.0 – IDA updates and releases
https://www.hex-rays.com/products/ida/news/8_0/

 

 

新エディション IDA Teamsについて

IDA 8.0では従来のIDA HomeIDA Pro(Professional)に加えて、同期やリビジョン管理が可能な新エディションIDA Teamsが追加されました。
IDA TeamsはIDA Proに同期やリビジョン管理の機能を追加したエディションです。企業や複数名が参加するプロジェクトでの共同作業に適しています

ファイル共有用ツールhvuiが付属。Vault Server (※オンプレミスのLinuxサーバに構築)を介して同期します。
リビジョン管理が可能で、複数メンバーが並行して同一ファイルを操作した場合は、比較や差分の統合が可能。ソフトウェアはオフライン環境でも実行可能で,オンライン環境へ復帰後は速やかにサーバに再接続します。

また、今後のリリースではプロジェクト間でのデータ共有、サーバ上での予備分析、チームチャットなどの機能追加が予定されています。

 

IDA Teamsのライセンスについて

IDA Teamsは複数名が参加するプロジェクトでの共同作業を前提としたエディションです。

IDA Teamsのライセンス形態

IDA Teamsはone-year subscription(年間ライセンス)、最少5 Seatsからの提供です。

subscriptionにはソフトウェアの利用、メーカーからの技術サポート、新バージョンへの無償アップデートが含まれています。
またSeatとはソフトウェアを同時に利用可能な人数です。

 

IDA Teamsの種類

IDA Teamsには付属するDecompilerの種類が異なる4種類 (standalone / HEX-BASE / HEX-CORE / HEX-ULTRA) の製品がございます。
お問い合わせの際は、ご希望の種類とSeat数(同時に利用する最大人数)をお知らせください。

Products 詳細
IDA Teams standalone IDA Teams単体 (Decompilerなし)
HEX-BASE IDA TeamsとX86 / X64 プロセッサ対応Decompilerのバンドル
HEX-CORE IDA TeamsとX86 / X64 / ARM / ARM64プロセッサ対応Decompilerのバンドル
HEX-ULTRA IDA TeamsとHex-Raysが提供するすべてのDecompilerのバンドル (対応プロセッサにARCを含む)

 

【重要】

Subscription Licenseでは、単体のHex-Rays Decompilerを追加購入することはできません。
Decompilerが必要なお客さまはバンドル (HEX-BASE / HEX-CORE / HEX-ULTRA) をご購入ください。
※IDA Teams standaloneからバンドルへのアップグレードは可能です。

 

※IDA Teamsの詳細についてはメーカーページをご参照ください。

IDA Teams
https://www.hex-rays.com/ida-teams/

 

お知らせ

IDAのライセンスをお持ちの方は、メーカーページから最新バージョン(IDA 8.0)をダウンロードいただけます。サポートの期間満了前であれば、無償アップグレードの対象となります。

なお弊社では既存ライセンスのサポートの更新や追加ライセンス、エディションのアップグレードも取り扱っております。お気軽にご相談ください。

 

Hex-RaysはIDAのライセンス形態をサブスクリプションへ移行すると予告しておりますが、現時点でIDA Home、IDA Proにライセンス形態の変更はございません