工具

Hidden Bee IDA 文件加载模块

Hidden Bee IDA 加载模块将该恶意软件家族使用的精简 PE 类载荷格式导入 IDA，供二进制分析使用。它建立段、设置导入项名称和类型，并处理重定位以支持数据库改基址。作者还记录了分析 IDA 的 pe.dll 加载器以实现这些功能的过程。

目标: 二进制
类别: 原生分析工具
关联: 基础工具
来源复核于: 2026-11-09

复制为 Markdown 查看 JSON 引用

使用条件与局限

前提条件：需要带有 IDAPython 的 IDA，以及 Python pefile 模块。
范围：加载模块面向 Hidden Bee 的自定义载荷格式。
许可：项目页面未说明许可证。

引用

BibTeX

@misc{hidden-bee-ida-loader,
  title = {{Hidden Bee IDA loader}},
  howpublished = {\url{https://www.msreverseengineering.com/blog/2018/9/2/weekend-project-a-custom-ida-loader-module-for-the-hidden-bee-malware-family}},
  url = {https://www.msreverseengineering.com/blog/2018/9/2/weekend-project-a-custom-ida-loader-module-for-the-hidden-bee-malware-family},
  urldate = {2026-11-09},
  note = {Awesome REA entry: \url{https://awesomerea.org/zh/resources/hidden-bee-ida-loader/}}
}

纯文本

Hidden Bee IDA loader。https://www.msreverseengineering.com/blog/2018/9/2/weekend-project-a-custom-ida-loader-module-for-the-hidden-bee-malware-family（访问于 2026-11-09）。Awesome REA 条目：https://awesomerea.org/zh/resources/hidden-bee-ida-loader/

有帮助？在 GitHub 上为 Awesome REA 加星2.4k