mole

Mole Mole 是一个 Binary Ninja 插件，旨在识别二进制文件中的有趣的执行路径 。它使用 Binary Ninja 的 Medium Level Intermediate Language MLIL 的 Static Single Assignment SSA 形式对变量执行逆向切片 ，为静态污点分析 奠定基础。 在 Mole 中，路径 是指数据在定义的源source与汇sink之间的流动。什么构成“有趣”的路径取决于分析目标。例如，在搜索漏洞 时，可能会查找不受信任的输入（源）影响敏感操作（汇）且可能造成危险的路径。 以下列表突出显示了 Mole 当前的一些特性 ：...