hermes-decomp

React Native の背後にある JS エンジンである Hermes バイトコード .hbc 用の Rust 製デコンパイラ。HBC 40 から 99 をサポート。 インストール ビルド済みバイナリ Linux / macOS / Windows は Releases または Actions から入手可能: アセットのサフィックス| プラットフォーム ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664| macOS windows-x8664| Windows アーカイブには hermes-decom...

UnBattletech

UnBattletech — BattleTech: The Crescent Hawk's Inception 1988 리버스 엔지니어링 BattleTech: The Crescent Hawk's Inception 1988년 Infocom의 MS-DOS 게임의 리버스 엔지니어링 분석 및 Godot 4 + C 재구축. 저장소 구조 root@kitploit: ├── docs/ RE documentation & findings │ ├── CONTEXT.md Master context 1050+ lines │ ├──...

filterforge

filterforge Python 툴킷으로, Berkeley Packet FilterBPF 바이트코드를 역공학reverse-engineering 하기 위한 도구입니다. 맬웨어 샘플, 패킷 캡처 필터, 네트워크 장비에서 추출할 수 있는 원시 BPF 명령어를 입력받으면 filterforge가 이를 사람이 읽을 수 있는 형태로 디스어셈블하고, Z3를 사용하여 수용 경로를 만족하는 패킷 제약 조건 집합을 해결한 뒤, Scapy를 활용하여 해당 필터를 통과할 구체적인 네트워크 패킷을 생성합니다. 간단히 말해: BPF 프로그램을 넣으면...

jvmxray

JVMXRay: Java 애플리케이션 보안 모니터링 Duke 역사 문서 | 업스트림 변경사항 | 프로젝트 블로그 JVMXRay는 바이트코드 주입을 통해 Java 애플리케이션을 실시간으로 모니터링하여 코드 변경 없이 취약점과 의심스러운 활동을 탐지합니다. 19개의 모듈식 센서가 파일 액세스, 네트워크 연결, SQL 쿼리, 암호화 작업, 인증, 프로세스 실행 등을 추적하여 자동 교차 센서 상관 분석으로 구조화된 기계 판독 가능 보안 이벤트를 생성합니다. 빠른 시작 root@kitploit: git clone...

VMPacker

🛡️ VMPacker ARM64 ELF 가상 머신 보호 시스템 ARM64 네이티브 명령어를 사용자 정의 VM 바이트코드로 변환하여 함수 수준의 코드 보호를 제공합니다. 🇨🇳 中文文档 • 기능 • 아키텍처 • 빠른 시작 • 사용법 • 라이선스 개요 VMPacker는 ARM64 AArch64 Linux ELF 바이너리를 위한 가상 머신 보호 VMP 시스템입니다. 대상 함수의 네이티브 ARM64 명령어를 중간 표현으로 디코딩하고, 이를 사용자 정의 VM 바이트코드로 변환한 후, ELF 파일에 임베디드 VM 인터프리터를 주입합니다...

px-vm

PerimeterX Auditor VM 분석 요약 이 저장소는 PerimeterX의 auditor.js의 리버스 엔지니어링을 문서화합니다. 이 파일은 PX의 봇 탐지 파이프라인에서 2차 핑거프린팅 레이어로 사용되는 바이트코드 가상 머신입니다. 이 분석은 다음을 포함합니다: 바이트코드 추출 및 5계층 복호화 파이프라인 Opcode 테이블 재구성 107 기본 + 40 허니 + 24 패딩 + 16 슈퍼명령어 그룹 상수 풀 복호화 1230개 항목, 1095개 암호화된 문자열 슈퍼명령어 서브 디스패치 해석을 포함한 CFG 기반 디스어셈...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 네이티브 Python 크로스 버전 디컴파일러 및 프래그먼트 디컴파일러입니다. decompyle, uncompyle, uncompyle2의 후속 제품입니다. 이에 대해 BlackHat Asia 2024 에서 발표했습니다. 소개 uncompyle6 는 Python 바이트코드를 다시 동등한 Python 소스 코드로 변환합니다...

pycdc

Decompyle++ Python 바이트코드 디스어셈블러/디컴파일러 Decompyle++는 컴파일된 Python 바이트코드를 유효하고 가독성 있는 Python 소스 코드로 다시 변환하는 것을 목표로 합니다. 다른 프로젝트들이 다양한 성공을 거둔 반면, Decompyle++는 모든 Python 버전의 바이트코드를 지원하려는 점에서 독특합니다. Decompyle++에는 바이트코드 디스어셈블러pycdas와 디컴파일러pycdc가 모두 포함되어 있습니다. 이름에서 알 수 있듯이, Decompyle++는 C++로 작성되었습니다. 기여하고...

Krakatau

Krakatau는 Java 바이트코드를 위한 어셈블러와 디스어셈블러를 제공합니다. 이를 통해 바이너리 클래스파일을 사람이 읽을 수 있는 텍스트 형식으로 변환하고, 변경한 후 다시 클래스파일로 변환할 수 있으며, 난독화된 코드에서도 가능합니다. 또한 수동으로 바이트코드를 작성하여 처음부터 자신만의 클래스파일을 생성할 수 있으며, Java 바이너리의 저수준 세부 사항을 검토하고 비교할 수 있습니다. javap와 달리, Krakatau 디스어셈블러는 고도로 난독화된 코드도 처리할 수 있으며, 디스어셈블된 출력을 다시 클래스파일로...

vm-filesystem

vm-filesystem Firebeam 바이트코드를 사용하여 파일 시스템 상호작용을 수행하고, Havoc 인터페이스 파일 브라우저 상호작용을 위해 Python 함수를 몽키패치monkey-patch합니다. 이를 통해 파일 시스템이 내장되지 않은 상태에서도 원격 파일 시스템과 상호작용할 수 있습니다. 이 저장소는 Firebeam 가상 머신과 클라이언트 자체의 모듈성 용량을 통해 가능한 것을 보여주는 예시이기도 하며, 몽키패치된 함수를 통해 에이전트 콘솔과 사용자 인터페이스 양쪽에서 파일 시스템 상호작용의 대체 방법을 제공합니다...

splinter

splinter splinter는 JVM 분석 툴킷으로, 사용자가 런타임에 클래스, 메서드, 필드, 상수 풀 및 바이트코드를 볼 수 있게 해줍니다. 이는 OpenJDK 빌드 22.0.2+9-70에서 만들어지고 테스트되었습니다. splinter란 무엇인가? 보통 JVM용 분석 툴킷을 생각하면 JNI나 JVMTI를 사용한다고 생각하지만, splinter는 그렇지 않습니다! splinter는 실제로 외부에 있으며 현재 다음과 같은 기능을 가지고 있습니다: 실행 중인 프로세스에서 HotSpot VMStruct를 읽을 수 있습니다...

GDA-android-reversing-Tool

ˇ GDAGJoy Dex Analyzer GDA는 C++로 구현된 강력한 Dalvik 바이트코드 디컴파일러로, 빠른 분석 속도와 낮은 메모리 및 디스크 소비, 그리고 apk, dex, odex, oat, jar, class, aar 파일에 대한 강력한 디컴파일 능력을 제공합니다. GDA는 완전한 네이티브 소프트웨어이며 별도의 설치나 Java VM이 필요 없습니다. 추가 구성 없이 모든 최신 Windows 시스템 및 가상 머신 시스템에서 잘 동작합니다. GDA 디컴파일러 프로젝트는 2013년에 시작되었으며, 첫 번째 버전 1.0...

JarHunter

JarHunter – 고급 JAR 분석 및 추출 도구 JarHunter는 대용량 JAR 파일에서 특정 클래스를 빠르고 효율적으로 탐색, 검색 및 추출하도록 설계된 도구입니다. 수천 개의 클래스를 수동으로 탐색하는 대신, JarHunter를 사용하면 전체 JAR 파일에서 키워드를 검색하고 관련 클래스만 추출할 수 있습니다. 기능 JAR 구조 탐색기 JAR 전체 키워드 검색 최적화된 바이트코드 검색 다중 선택 추출 재구성된 Java 소스 내보내기 자동 보고서 생성 다크 테마 인터페이스 JarHunter는 여기에서 확인할 수 있습니...

pycdc-studio

pycdc-studio 中文说明 pycdc / pycdas로 파이썬 바이트코드를 탐색하고, 네이티브 디컴파일 결과를 검사하며, Pyarmor oneshot 출력을 가져오고, 지원되지 않는 코드 객체를 AI 폴백으로 재시도하는 Qt Widgets 데스크톱 UI입니다. 이 앱은 Windows 및 Linux 데스크톱 환경을 모두 지원합니다. 스크린샷 메인 작업 공간 AI 폴백 기능 .pyc / .pyo 파일을 직접 엽니다...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - 사용자 친화적인 경량 Java/Android 바이트코드 뷰어, 디컴파일러 및 기타 기능. 새로운 기능 선언으로 이동 드래그 가능한 탭 CVE-2022-21675 패치됨 v2.11.X로 업그레이드하세요 기본 다크 모드 및 여러 테마 30개 이상의 언어로 번역됨: 아랍어, 독일어, 일본어, 중국어, 러시아어, 스페인어 등 플러그인 작성기 - BCV 내에서 외부 플러그인 생성 및 편집 Java 및 바이트코드 편집/컴파일 수정 탭 형식 플러그인 콘솔 리소스 및 검색 패널에서...

python-decompile3

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: decompyle3 네이티브 Python 크로스-버전 디컴파일러 및 조각 디컴파일러입니다. uncompyle6 을 재구성한 것입니다. 이에 대해 블랙햇 아시아 2024 에서 발표했습니다. 개요 decompyle3 는 Python 바이트코드를 다시 동등한 Python 소스 코드로 변환합니다. Python 3.7 이상의 바이트코드를 지원합니다. ...

vmprotect-research

VMP 디버추얼라이저 - 프로덕션 릴리스 VMProtect 1.x, 2.x, 3.x 버전을 지원하는 범용 디버추얼라이저. 독립형 CLI 도구 + Ghidra 플러그인. 상태: ✅ 프로덕션 준비 | 검증: 22/22 샘플 100% | 범위: VMP ≤3.6 3.7+는 리버스 엔지니어링 필요 특징 멀티 버전 지원: VMP 1.x, 2.x, 3.x 1.1 → 3.10.5 버전 탐지: 휴리스틱을 통한 자동 식별 디스패치 테이블 추출: 암호화된 테이블을 위한 Unicorn XOR 키 캡처 핸들러 분류: 모든 버전에 걸친 256개 핸들러...

ghidra-evm

Ghidra EVM 모듈 지난 몇 년 동안 이더리움 블록체인에 배포된 스마트 컨트랙트에 대한 공격은 프로그래밍 실수로 인해 상당한 양의 자금이 도난당하는 결과를 초래했습니다. 스마트 컨트랙트는 한 번 컴파일되어 배포되면 수정 및 업데이트가 복잡하기 때문에, 다양한 실무자들은 이더리움 가상 머신EVM 바이트코드만 사용할 수 있는 블록체인에서 보안을 검토하는 것의 중요성을 제안해 왔습니다. 이러한 측면에서 디스어셈블 및 디컴파일을 통한 리버스 엔지니어링이 효과적일 수 있습니다. ghidra-EVM은 스마트 컨트랙트 리버스 엔지니어...

datadome-vm-internals

DataDome VM DataDome은 번들에 커스텀 VM을 내장하여 실제로 수행하는 작업을 숨깁니다. 호기심이 생겨 분석해 보았습니다. 동일한 종류의 리버스 엔지니어링 퍼즐에 관심이 있는 사람을 위해 여기에 공유합니다. DataDome은 심하게 난독화된 JavaScript 번들을 브라우저로 전송합니다. 그 안에는 커스텀 가상 머신이 있습니다. 실제 핑거프린팅 로직을 비공개 바이트코드 형식으로 컴파일한 다음 런타임에 해당 VM 내에서 실행합니다. 이 분석은 작성 시점의 최신 버전을 기준으로 합니다. 이 저장소에는 DataDom...