IDA Pro è il disassembler commerciale che la maggior parte degli specialisti di analisi dei binari considera lo strumento di riferimento. Il nome è l’abbreviazione di Interactive Disassembler. Ilfak Guilfanov ne scrisse la prima versione all’inizio degli anni Novanta, e Hex-Rays, l’azienda che oggi lo commercializza, ha festeggiato nel 2026 i 35 anni del programma. La società, cofondata nel 2005 dallo stesso sviluppatore, ha sede in Belgio.
Il software è proprietario e si acquista solo in abbonamento annuale. L’ultima versione stabile è la 9.4, annunciata il 13 luglio 2026 e poi aggiornata con un service pack, mentre una beta della 9.5 è disponibile dall’inizio di ottobre.
A cosa serve IDA Pro
A IDA Pro si affida un eseguibile di cui non si dispone dei sorgenti: un programma per Windows, una libreria Linux, un’app iOS o il firmware di un dispositivo embedded. Il programma riconosce il formato del file, individua il processore di destinazione e traduce i byte in istruzioni assembly leggibili. Delimita le funzioni, segue chiamate e riferimenti incrociati e disegna ogni funzione come un grafo di blocchi collegati da frecce. Man mano che l’analista rinomina variabili, aggiunge commenti e definisce strutture, IDA propaga queste informazioni in tutto il database.
Il decompilatore, la tecnologia da cui Hex-Rays prende il nome, ricostruisce a partire dall’assembly uno pseudocodice simile al C. Secondo l’editore, IDA Pro disassembla più di 60 famiglie di processori e offre decompilatori per x86, ARM, MIPS, PowerPC, ARC, RISC-V e V850. La versione 9.4 ha soprattutto affinato l’analisi dei binari Swift e Rust e aggiunto i processori Qualcomm Hexagon. La tecnologia FLIRT riconosce le funzioni delle librerie standard per non dover rianalizzare codice già noto, e il servizio Lumina consente agli utenti di condividere metadati sulle funzioni.
IDA Pro comprende anche un debugger locale e remoto che copre Windows, Linux, Android su ARM e qualsiasi destinazione raggiungibile tramite un server GDB. L’automazione si basa su IDAPython, su un kit di sviluppo C++ e su idalib, che esegue il motore di analisi senza interfaccia grafica. Da settembre 2026 Hex-Rays pubblica inoltre su GitHub un server MCP open source, con cui agenti di intelligenza artificiale possono lavorare su un database IDA insieme a un analista.
Rispetto a Ghidra, il disassembler libero rilasciato dalla NSA, IDA Pro conserva il vantaggio della maturità, dell’ampiezza dei processori supportati e di un ecosistema di plugin costruito in decenni, e lo fa pagare caro. Binary Ninja segue un’altra strada, con un’interfaccia più recente e una licenza perpetua. Per osservare un programma Windows durante l’esecuzione, molti analisti affiancano a IDA x64dbg, un debugger open source dedicato all’analisi dinamica.
Per chi è?
IDA Pro è rivolto a chi analizza binari per professione: ricercatori di vulnerabilità, analisti di malware nei team di risposta agli incidenti, esperti di sicurezza dei sistemi embedded, aziende che verificano l’interoperabilità dei propri prodotti. IDA Free e IDA Home permettono a studenti e appassionati esperti di imparare sullo stesso strumento, mentre il programma Classroom offre a scuole e università un’edizione gratuita e sconti consistenti.
Il primo ostacolo è il costo. Il piano più economico autorizzato per l’uso aziendale supera i mille euro all’anno, e il passaggio a decompilatori installati in locale per più architetture moltiplica la spesa. Anche la curva di apprendimento è ripida, perché lo strumento presuppone una buona conoscenza dell’assembly e del funzionamento dei sistemi operativi. Le edizioni Free e Home sono riservate a usi non commerciali, e i loro decompilatori, come quelli del piano Essential, girano nel cloud di Hex-Rays e richiedono quindi una connessione a Internet. Chi non dispone di budget si rivolge di solito a Ghidra, Radare2 o Cutter, tutti open source.
Scaricare IDA Pro in sicurezza
Tutte le edizioni passano da hex-rays.com. Serve obbligatoriamente un account My Hex-Rays, anche per la versione gratuita, e gli installer si scaricano dal centro download di quel portale: un eseguibile per Windows, un archivio zip per macOS e un file .run per Linux. Nello stesso punto si ottiene il file di licenza ida.hexlic, e l’editore effettua una verifica d’identità prima di attivare una licenza a pagamento.
Al 20 ottobre 2026 la pagina dei prezzi indicava IDA Home a 365 dollari l’anno, IDA Pro Essential a 1.099 euro l’anno, il piano Expert a partire da 4.999 euro e il piano Ultimate a partire da 8.599 euro, con l’edizione Headless su preventivo. Non esiste una versione di prova di IDA Pro. Copie craccate circolano da anni nei forum, talvolta modificate o con sorprese nascoste, e finiscono proprio sui computer di chi maneggia malware. Il portale dell’editore resta l’unica fonte affidabile.
Domande frequenti
Esiste una versione gratuita di IDA?
Sì, IDA Free. Disassembla programmi x86 e x64 e offre un decompilatore in cloud per queste due architetture, ma non include IDAPython né il kit di sviluppo. È limitata ai progetti non commerciali e richiede comunque un account My Hex-Rays.
Si può acquistare una licenza perpetua di IDA Pro?
No. Secondo le FAQ della pagina dei prezzi, Hex-Rays accetta soltanto pagamenti annuali, con sconti per impegni di due o tre anni. L’importo dipende dal piano e dal numero di decompilatori scelti.
Che differenza c’è tra IDA Pro e Ghidra?
Ghidra è gratuito, open source e include anch’esso un decompilatore. IDA Pro è a pagamento e si distingue per la gamma di processori supportati, per servizi propri come Lumina e Teams e per un ecosistema di plugin maturato in decenni. Molti team usano entrambi a seconda del lavoro.
