idaPython编写插件

最基本插件内容如下：(将其保存为*.py放到ida的plugins目录下即可)

---

from idaapi import *
class myIdaPlugin(plugin_t):
    flags=0
    wanted_name="my ida plugin"
    wanted_hotkey="F1"
    comment="my ida plugin"
    help="Something helpful"
    def init(self):
        msg("Ida plugin init called.\n")
        return PLUGIN_OK
    def term(self):
        msg("Ida plugin term called.\n")
    def run(self,arg):
        warning("Ida plugin run(%d) called.\n"%arg)
def PLUGIN_ENTRY():
    return myIdaPlugin()

---

其中你只需要丰富run函数的功能即可。
idaPython函数包括三类：idaapi、idautils、idc。其中idaapi为ida sdk中的所有函数，你可以用这些开发强大的插件；idc为全部的idc函数，一般一个idc可能有几个idaapi函数构成，可以编写强大的脚本；idautils是idaPython功能高度集成的一套最常用函数。