如何使用Python脚本在IDA Pro中批量反汇编多个EXE文件并导出为ASM文件？

刚接触IDA Pro就想搞批量处理，确实有点挑战，不过别担心，咱们用IDA的批处理模式加Python脚本就能轻松搞定，不用手动一个个打开文件～

核心思路 #

IDA支持非交互式批处理模式，可以通过命令行启动IDA，自动加载指定的EXE文件、运行我们写的Python脚本完成反汇编和导出，全程不用人工干预，完美适配几千个文件的批量需求。

第一步：编写Python处理脚本 #

先写一个能处理单个EXE文件的脚本，让IDA加载文件后自动完成分析、导出ASM，然后退出。把下面的代码保存为batch_export.py：

import idc
import os

# 等待IDA完成自动分析（必须等这一步，不然导出的内容不完整）
idc.auto_wait()

# 获取当前正在处理的EXE文件路径
input_file = idc.get_input_file_path()
# 生成对应的ASM文件路径（和原文件同目录，后缀换成.asm）
output_file = os.path.splitext(input_file)[0] + ".asm"

# 调用IDA的API导出反汇编代码
# 参数说明：OFILE_ASM表示导出为ASM格式，后面的0都是默认配置
export_success = idc.generate_file(idc.OFILE_ASM, output_file, 0, 0, 0, 0)

if export_success:
    print(f"✅ 成功导出：{output_file}")
else:
    print(f"❌ 导出失败：{output_file}")

# 处理完自动退出IDA，0表示正常退出
idc.qexit(0)

第二步：编写批处理脚本（批量调用IDA） #

接下来我们需要遍历所有EXE文件，逐个调用IDA运行上面的Python脚本。这里分不同系统给出方案：

Windows系统（用bat脚本）

创建一个batch_process.bat文件，内容如下，记得替换成你的IDA安装路径和脚本路径：

@echo off
:: 替换成你的IDA安装路径，64位用idat64.exe，32位用idat.exe
set "IDA_EXE=C:\Program Files\IDA Pro 7.7\idat64.exe"
:: 替换成刚才保存的Python脚本路径
set "PY_SCRIPT=C:\tools\batch_export.py"

:: 遍历当前目录下所有.exe文件
for %%f in (*.exe) do (
    echo 🔄 正在处理：%%f
    :: -A 启用非交互批处理模式，-S指定要运行的Python脚本
    "%IDA_EXE%" -A -S"%PY_SCRIPT%" "%%f"
)

echo 🎉 所有文件处理完成！
pause

Linux/macOS系统（用shell脚本）

创建一个batch_process.sh文件，内容如下：

#!/bin/bash
# 替换成你的IDA安装路径
IDA_EXE="/opt/idapro-7.7/idat64"
# 替换成Python脚本路径
PY_SCRIPT="/home/user/tools/batch_export.py"

# 遍历当前目录下的exe文件
for file in *.exe; do
    echo "🔄 正在处理：$file"
    "$IDA_EXE" -A -S"$PY_SCRIPT" "$file"
done

echo "🎉 所有文件处理完成！"

保存后给脚本加执行权限：chmod +x batch_process.sh

一些注意事项 #

• 如果你处理的是32位EXE，记得把IDA的执行文件换成idat.exe（Windows）或idat（Linux/macOS）
• 路径里如果有空格，一定要用双引号括起来，避免命令执行出错
• 加壳的EXE可能无法被IDA正常分析，导出的ASM内容会不完整，这种情况可能需要先脱壳再处理
• 批处理模式下IDA不会弹出界面，所有日志会输出到控制台，你可以根据提示排查问题

备注：内容来源于stack exchange，提问作者darkq