VivisectION

VivisectION エミュレーション駆動リバーシングツールセット VivisectION は、GUI リバーシング、エミュレーション、デバッギングの交差点であり、エミュレーションやその他の強力な Vivisect ツールを活用して、リバースエンジニアリングと脆弱性調査を支援することに重点を置いています。 とりわけ、VivisectION（別名 Ion）は Vivisect 拡張機能（またはプラグイン）です。 このプラグインは主に、GUI が関数のエミュレータを簡単にセットアップできるようにします（関数アドレスを右クリック）。 インストール: Vivisect...

revsync

revsync IDA Pro、Binary Ninja、Vivisect 向けのリアルタイム同期プラグイン 同期対象： コメント シンボル名 スタック変数名 構造体 コードカバレッジ（ブロックの調査に費やした時間） IDA Pro のインストール まず、IDA データディレクトリにクローンします： Windows: %APPDATA%\Hex-Rays\IDA Pro Mac/Linux: /.idapro 次に： 上記のディレクトリに idapythonrc.py というファイルを作成し、import revsync を追記します。 config.json.template を...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb는 명령줄 및 스크립트 가능한 Python 기반 도구로, 네이티브 프로그램 상태를 평가하고 조작합니다. Vivisect를 사용하여 각 쿼리된 명령어에 중단점을 설정하고, 적중 시 Python 코드를 실행합니다. flare-qdb는 분석가가 일반적인 디버깅 및 정적 분석 과정에서 발생하는 질문에 대응할 수 있도록 동적 분석에 비선형적 접근 방식을 취할 수 있게 해줍니다. flare-qdb는 분석가가 대화형 디버거 세션을 수동으로 설정하고 프로그램...

FLARE Script Series: Querying Dynamic State using the FireEye Labs Query-Oriented Debugger (flare-qdb)

Introduction This post continues the FireEye Labs Advanced Reverse Engineering FLARE script series. Here, we introduce flare-qdb, a command-line utility and Python module based on vivisect for querying and altering dynamic binary state conveniently, iteratively, and at scale. flare-qdb works on...

FLARE Script Series: Querying Dynamic State using the FireEye Labs Query-Oriented Debugger (flare-qdb)

Introduction This post continues the FireEye Labs Advanced Reverse Engineering FLARE script series. Here, we introduce flare-qdb, a command-line utility and Python module based on vivisect for querying and altering dynamic binary state conveniently, iteratively, and at scale. flare-qdb works on...

FLARE Script Series: Automating Obfuscated String Decoding

Introduction We are expanding our script series beyond IDA Pro. This post extends the FireEye Labs Advanced Reverse Engineering FLARE script series to an invaluable tool for the reverse engineer – the debugger. Just like IDA Pro, debuggers have scripting interfaces. For example, OllyDbg uses an...