ida-nativeaot

这是一个为 IDA Pro 开发的插件，用于从符号剥离的 .NET Native AOT（ReadyToRun）二进制文件中恢复关键运行时元数据。它通过解析压缩的 ReadyToRun 元数据，重建类型层次结构（MethodTable / EEType）、虚拟方法表（vtable）、字符串字面量及冻结对象，并在 IDA 中自动命名函数、生成结构体定义和类型注解。项目基于 PySide6 构建 UI，专为 IDA Pro 9.2+ 设计，依赖 IDAPython，支持 .NET 7/8/9/10 的 x86-64 little-endian 二进制。适用于逆向分析无调试信息的 .NET 原生编译程序，尤其在恶意软件分析、固件逆向和闭源 .NET 应用研究等需深度理解类型语义的场景。