32 matches found
patching
Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...
patching
Patching - IDA Proのためのインタラクティブバイナリパッチング 概要 既存のプログラムの動作を変更するためにアセンブリコードにパッチを当てることは、マルウェア解析、ソフトウェアリバースエンジニアリング、およびセキュリティ研究の広範な分野では珍しくありません。このプロジェクトは、人気のIDA Pro 逆アセンブラを拡張し、迅速な反復作業のために設計されたより堅牢なインタラクティブバイナリパッチングワークフローを作成します。 このプロジェクトは現在、広く利用されているKeystone...
QuickAsm
Quick Assembler 简单的（实验性）x86/x86 汇编器和模拟器。 Quick Assembler 使用 wxWidgets 构建。这是我第一次尝试将 wxWidgets 用于实际项目。我创建了一个 wxWidgets 的私有构建版本，支持 wxWidgets 静态链接以及 CRT 静态链接。如果你要自行构建，可能需要更改项目属性，改用 CRT 动态链接，因为我尚未发布我对 wxWidgets 构建的修改。 以下是当前支持的功能列表： 编辑、打开和保存 ASM 文件，包括撤销/重做。 使用 NASM 或 Keystone 引擎汇编文件。对于 NASM，请将 nasm.exe...
keystone
Keystone Engine Keystone es un framework ensamblador ligero, multiplataforma y multiarquitectura. Ofrece algunas características incomparables: Multiarquitectura, con soporte para Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ y X86 incluyendo...
iblessing
☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...
sickle-pdk
Sickle - 载荷开发套件 Sickle 是我最初为帮助自己更高效地开发和理解 shellcode 而开发的一个工具。然而，在开发和使用的过程中，它已演变为一个载荷开发套件。尽管目前的模块主要面向汇编，但该工具并不仅限于 shellcode。 目前 Sickle 可以协助以下工作： 将汇编指令转换为机器码（操作码） 执行字节码，包括生成的载荷 为目标语言格式化操作码 识别坏字符 线性反汇编 差异对比 Shellcode 生成 Sickle 通过 Keystone Engine 支持 shellcode...
ShellcodeCompiler
Shellcode 编译器 Shellcode 编译器是一个程序，可将 C/C++ 风格代码编译成针对 Windows（x86 和 x64）和 Linux（x86 和 x64）的小型、位置无关且不含 NULL 字节的 shellcode。它允许以用户友好的方式调用任何 Windows API 函数或 Linux 系统调用。 Shellcode 编译器接收一个源文件作为输入，并使用自己的编译器解释代码并生成汇编文件，然后使用 Keystone 引擎进行汇编。 命令行选项 -h --help : 显示此帮助信息 -p --platform : Shellcode...
fhex
Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...
shellen
Shellen 概要 Shellenは対話型のシェルコード作成環境です。シェルコードを書くための便利なツールをお探しなら、shellenはあなたの友になるかもしれません。Shellenはアセンブルツールや逆アセンブルツールとしても使用できます。 shellenのすべての操作にはkeystoneエンジンとcapstoneエンジンが使用されています。 Shellenはpython3でのみ動作します 。python2のサポートは将来追加されるかもしれません。 インストール まず、shellenの依存パッケージをインストールする必要があります： $ sudo apt-get install...
scare
scare - 简单可配置的汇编 REPL 与模拟器 scare 是一个面向命令行的多架构汇编 REPL 和模拟器。 现有的现代汇编 REPL 并不多。已有的要么是不透明的 Web 应用，要么局限于特定的架构/平台。scare 是为那些想要测试、实验或以其他方式摆弄汇编代码的人而构建的。所有汇编后的代码都在模拟器中运行，该模拟器只执行你提供的代码。底层 scarelib 库的多架构设计旨在实现模块化，以便能够快速添加新的架构。 版本 0.3.0 是 scare 的首个公开发布版本。 核心功能 在 REPL 环境中编写汇编 加载或保存你编写的程序 在程序中向后单步执行...
EUVD-2020-23933
Malware in sbrugna...
EUVD-2020-23932
Malware in sbrugna...
CVE-2020-36404
Keystone Engine 0.9.2 has an invalid free in llvmks::SmallVectorImpl::SmallVectorImpl...
CVE-2020-36405
Keystone Engine 0.9.2 has a use-after-free in llvmks::X86Operand::getToken...
Keystone Engine Resource Management Error Vulnerability
Keystone Engine is an assembler framework. version 0.9.2 of Keystone Engine has a security vulnerability for which no details of the vulnerability are currently available...
Keystone Engine Buffer Overflow Vulnerability
Keystone Engine is an assembler framework, and a security vulnerability exists in Keystone Engine version 0.9.2, which stems from a stack-based buffer overflow in "processClientServerHello". No details of the vulnerability are currently available...
CVE-2020-36404
Keystone Engine 0.9.2 has an invalid free in llvmks::SmallVectorImpl::SmallVectorImpl...
CVE-2020-36404
Keystone Engine 0.9.2 has an invalid free in llvmks::SmallVectorImpl::SmallVectorImpl...