IDA Python On MACOS 使用系統的python

preliminary

IDA Pro 7.0
Macos Catalina 10.15.3
安裝有Homebrew

Approach

1. 首先下載腳本.

2. 然後先按照腳本指示操作：

• 安裝Python2

1.$ brew install python@2
2.$ file /usr/local/Cellar/python\@2/2.7.15_1/Frameworks/Python.framework/Versions/2.7/Python

/usr/local/Cellar/python@2/2.7.15_1/Frameworks/Python.framework/Versions/2.7/Python: Mach-O 64-bit dynamically linked shared library x86_64

一定注意文件是 dynamically linked shared library，是一個動態鏈接庫文件。如果沒有，自行尋找python動態庫。這個文件路徑很重要

• 拷貝shell腳本
  cp patch-idapython-homebrew.sh /Applications/IDA\ Pro\ 7.1/
• 修改shell腳本
  HOMEBREW_PYTHON="/usr/local/Cellar/python@2/2.7.15_1/Frameworks/Python.framework/Versions/2.7/Python"
  這個路徑就是上面提到的Python動態庫路徑。
• 運行腳本

$ chmod +x patch-idapython-homebrew.sh
$ ./patch-idapython-homebrew.sh

3. 繼續補丁
   按照腳本操作發現會報錯。
   使用otool 命令發現有些IDA的動態庫中python路徑修改失敗。
   解決：

• 切換到路徑 /Applications/IDA Pro 7.0/ida.app/Contents/MacOS/python/lib/python2.7/lib-dynload/ida_64下
• 運行命令
  for f in `ls`; do install_name_tool -change /usr/local/Cellar/python@2/2.7.15_1/bin/python2 /usr/local/Cellar/python@2/2.7.15_1/Frameworks/Python.framework/Versions/2.7/Python $f; done

如果還有問題使用 otool -L 命令查看出錯的動態庫文件。修改其動態庫路徑。