rp

rp++: PE/ELF/Mach-O x86/x64/ARM/ARM64 バイナリ向けの高速 ROP ガジェットファインダー 概要 rp++ または rp は、PE/ELF/Mach-O 実行ファイルおよび x86/x64/ARM/ARM64 アーキテクチャ向けの C++ 製 ROP ガジェットファインダーです。 ROP ガジェットの検出 ROP ガジェットを検出するには、--file / -f オプションでファイルを指定し、--rop / -r オプションでガジェット内の最大命令数を指定します: モジュールのベースアドレスは --va オプションでカスタマイズできます（ベースに 0...

covirt

covirt VMベースの難読化のためのx86-64コード仮想化ツール。 特徴 スタックベースの仮想マシンアーキテクチャ MBA、自己修正コード難読化 PE および ELF バイナリのサポート 保護領域を定義するコードマーカー PEのサポートは MinGW-w64 でコンパイルされたバイナリでのみテストされています はじめに 依存関係 CMake がこれらの依存関係をすべて取得するため、自分でインストールする必要はありません。 名前| バージョン ---|--- CMake| 3.25+ Zydis| 4.1.0+ zasm| 最新 LIEF| 0.15.1+ ビルド ビルドには C++...

cfgrip

cfgrip PE/ELF x86/x64 CFG 抽出ツール。バイナリを受け取り、逆アセンブルし、すべてのジャンプとコール GOT、ジャンプテーブル、レジスタトレーシング を解決し、完全な制御フローグラフを構造化 JSON としてエクスポートします。 理由 すべての分岐がどこへ向かうのかを正確に知る必要があります。読むためではなく、パッチを当てるためです。JSON を Zydis や AsmJit...

Smiasm - Reverse engineering framework

Smiasm - Reverse engineering framework What is Miasm? Miasm is a a free and open source GPLv2 reverse engineering framework. Miasm aims at analyzing/modifying/generating binary programs. Here is a non exhausting list of features: opening/modifying/generating PE/ELF 32/64 le/be using Elfesteem...