# Hidden Bee IDA 文件加载模块

> Hidden Bee IDA 加载模块将该恶意软件家族使用的精简 PE 类载荷格式导入 IDA，供二进制分析使用。它建立段、设置导入项名称和类型，并处理重定位以支持数据库改基址。作者还记录了分析 IDA 的 pe.dll 加载器以实现这些功能的过程。

- 类型：工具
- 目标：二进制
- 类别：原生分析工具
- 关联：基础工具
- 来源复核于：2026-11-09
- 收录于：2026-11-09
- 原始资源：<https://www.msreverseengineering.com/blog/2018/9/2/weekend-project-a-custom-ida-loader-module-for-the-hidden-bee-malware-family>
- 目录页面：<https://awesomerea.org/zh/resources/hidden-bee-ida-loader/>
- 记录 JSON：<https://awesomerea.org/resources/hidden-bee-ida-loader/record.json>
- 英文版：[English](https://awesomerea.org/resources/hidden-bee-ida-loader/index.md)

## 使用条件与局限

- **前提条件：**需要带有 IDAPython 的 IDA，以及 Python pefile 模块。
- **范围：**加载模块面向 Hidden Bee 的自定义载荷格式。
- **许可：**项目页面未说明许可证。

## 一手来源

1. <https://www.msreverseengineering.com/blog/2018/9/2/weekend-project-a-custom-ida-loader-module-for-the-hidden-bee-malware-family>

## 同分区更多条目：原生二进制

- [OpenAllegroParser Cadence Allegro 二进制格式解析器](https://awesomerea.org/zh/resources/openallegroparser/index.md) · 工具
- [LogicX Analyzer Logic Pro 项目格式分析工具](https://awesomerea.org/zh/resources/logicx-analyzer/index.md) · 工具
- [FunctionParser 可执行文件函数配置解析器](https://awesomerea.org/zh/resources/functionparser-xenonrecomp/index.md) · 工具
- [hyperscan-emulator HyperScan 固件调试器](https://awesomerea.org/zh/resources/hyperscan-emulator/index.md) · 工具
- [AppleWin Apple II 符号调试器](https://awesomerea.org/zh/resources/applewin-symbolic-debugger/index.md) · 工具
- [PyFLP FL Studio 工程文件解析器](https://awesomerea.org/zh/resources/pyflp/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。