経緯

先日、あるセキュリティイベントに参加して、そろそろ真面目に勉強してスキルを身に着けないといけないと思った。また、いざ勉強をしよう思い、マルウェア解析、とくに静的解析を勉強しようとしたが、どのように勉強すればいいのかよく分からないのでブログにまとめてみることにした。マルウェア解析初心者なので、レベルが低く、誤った情報を共有する可能性もあるが、暖かく見守っていただけると嬉しい。

とりあえず、決心が鈍らないようにマルウェア静的解析ツールで、必須だと思われるIDA Proを購入してみた。思ったよりも購入するまでにいろいろ手間取ったので共有しておく。

IDA Proの購入については、2つのブログを参考にした。

IDA Proを個人で購入する(Masato Kinugawa Security Blog)
- http://masatokinugawa.l0.cm/2015/04/ida-pro.html
IDA Proを使い始めた(雑記)
- http://icchy.hatenablog.jp/entry/2017/11/22/231338

ライセンスの違い

IDA Proは、Hex-Rays社によって提供されている。

2017年1月現在の最新VersionはIDA Pro 7.0.1。無料で使えるIDA Pro FreeはVersion 5.0であり、いろいろ制限がある。自分的には、x64バイナリを扱うことができないのが大きかった。

IDA Proは3種類のライセンス体系がある。

詳しくは、ここを見るのが良い(https://www.hex-rays.com/products/ida/licenses.shtml)

Named License
- 各個人に紐付くライセンス、その個人が使うなら何台にでもインストール可能
- 個人のみ購入可能
- 価格: $1409(2017年1月現在)
Computer License
- Computerに紐づくライセンス。誰でも使うことができるが、1台のコンピュータにしか入れられないため共有PCなどにインストールする
- 企業のみ購入可能
- 価格: $1879(2017年1月現在)
Floating License
- インストールするPCの他にライセンスを管理するサーバを用意する。
- 誰がどのPCにインストールしても利用することができるが、1つのライセンスで同時に使えるのは1台のみ。
- 企業のみ購入可能
- 価格: $2819(2017年1月現在)

個人で変えるのはNamed Licenseのみなのでこれを購入する。

購入

購入は、以下URL

https://www.hex-rays.com/cgi-bin/quote.cgi

上記URLではログインしていないとき、IDAPRONW、IDAPROCW、IDAPROFWがある。しかし、購入するためにカートへ入れようとアカウント登録してログインすると、IDAPRONWが消える。

なんでや...

仕方がないので、Hex-Rays社へ直接メール(sales[at]hex-rays.com)する。

以下メールのやりとり

個人メール

> IDA Pro Named Licenseを購入したい
< 個人で使う? 会社で使う?
> 個人で使います
< 所属している会社を知りたいから会社からメール送ってこい

会社メール

> さっきメールしてたユーザです。

個人メール

> 会社メールから送ったよ

会社メール

< 会社メールでもう一回返信して。
> ...

個人メール

< 利用するプラットフォームと請求書を送付する住所を教えて
> Windows+住所
< 請求書送ったから、この銀行にドルで振り込んで

ということで銀行からお金を振り込もうとしたが、振込先銀行はベルギーで、ゆうちょ銀行はベルギーにユーロ建てでお金を送金するとのこと。一度ユーロで送ったあとに、ドルに変えることもできるが、為替などでぴったりの金額は送れないと言われてしまった。

こまったので再度メール

> クレジット払いできる?
< 3D セキュアに対応しているクレジット持ってるならできるよ
> 持ってます
< クレジット用購入リンク

参考に上げてたブログ(2つめ)で、クレジットで払ったって書いてあるから聞いてよかった。 (最初からクレジット払いを提示してくれ)

この後、IDA Proインストーラのダウンロードリンク(72時間有効)が送られてくるので、ダウンロード&実行。

IDA Pro(32bit)とIDA Pro(64bit)がインストールされた。

終わりが来る日を待っている

1年1回更新を目指す．

IDA Proの購入

経緯

ライセンスの違い

購入