GDA-android-reversing-Tool

ˇ GDAGJoy Dex Analyzer GDAは、C++で実装された強力なDalvikバイトコード逆コンパイラであり、高速解析、メモリ・ディスク消費量の低さ、apk、dex、odex、oat、jar、class、aarファイルを逆コンパイルする強力な能力という利点があります。 GDAは完全にネイティブソフトウェアであり、セットアップやJava VMを必要とせず、追加設定なしで新しいWindowsシステムや仮想マシンシステムで正常に動作します。GDA Decompilerプロジェクトは2013年に開始され、最初のバージョン1.0は2015年にGDA websiteでリリースされました...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 네이티브 Python 크로스 버전 디컴파일러 및 프래그먼트 디컴파일러입니다. decompyle, uncompyle, uncompyle2의 후속 제품입니다. 이에 대해 BlackHat Asia 2024 에서 발표했습니다. 소개 uncompyle6 는 Python 바이트코드를 다시 동등한 Python 소스 코드로 변환합니다...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

pycdc

Decompyle++ Python 바이트코드 디스어셈블러/디컴파일러 Decompyle++는 컴파일된 Python 바이트코드를 유효하고 가독성 있는 Python 소스 코드로 다시 변환하는 것을 목표로 합니다. 다른 프로젝트들이 다양한 성공을 거둔 반면, Decompyle++는 모든 Python 버전의 바이트코드를 지원하려는 점에서 독특합니다. Decompyle++에는 바이트코드 디스어셈블러pycdas와 디컴파일러pycdc가 모두 포함되어 있습니다. 이름에서 알 수 있듯이, Decompyle++는 C++로 작성되었습니다. 기여하고...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - 사용자 친화적인 경량 Java/Android 바이트코드 뷰어, 디컴파일러 및 기타 기능. 새로운 기능 선언으로 이동 드래그 가능한 탭 CVE-2022-21675 패치됨 v2.11.X로 업그레이드하세요 기본 다크 모드 및 여러 테마 30개 이상의 언어로 번역됨: 아랍어, 독일어, 일본어, 중국어, 러시아어, 스페인어 등 플러그인 작성기 - BCV 내에서 외부 플러그인 생성 및 편집 Java 및 바이트코드 편집/컴파일 수정 탭 형식 플러그인 콘솔 리소스 및 검색 패널에서...

dexcalibur

작업 진행 중 : dexcalibur 2.0으로 이동 | 코드명 : Reversense Dexcalibur Dexcalibur는 인스트루멘테이션 자동화에 초점을 맞춘 Android 리버스 엔지니어링 플랫폼입니다. 특이점은 동적 분석을 사용하여 정적 분석 휴리스틱을 개선한다는 점입니다. 다음과 같은 동적 인스트루멘테이션과 관련된 지루한 작업을 자동화하는 것을 목표로 합니다: 실행 중 인터셉트된 바이트코드를 디컴파일/디스어셈블 훅 코드 작성 및 많은 훅 메시지 관리 훅할 흥미로운 패턴/항목 검색 훅으로 수집된 데이터 처리 dex...

datadome-vm

DataDome VM 분석 요약 이 저장소는 DataDome이 CAPTCHA/인터스티셜 흐름에서 사용하는 브라우저 내 JavaScript VM가상 머신의 첫 번째 공개 버전을 문서화합니다. 이 분석은 다음을 다룹니다: 바이트코드 로딩 및 디코딩 메커니즘 VM 메모리 레이아웃 및 아키텍처 개념 증명 디스어셈블러 제어 흐름 분석 노트 참고: 이 저장소는 정적 VM 한 버전만 다루며 보안 연구 및 분석 목적으로 작성되었습니다. 동적 솔버나 프로덕션 솔버 구현은 포함되지 않습니다. 배경 2026년 1월 14일, DataDome은...

splinter

splinter splinter는 JVM 분석 툴킷으로, 사용자가 런타임에 클래스, 메서드, 필드, 상수 풀 및 바이트코드를 볼 수 있게 해줍니다. 이는 OpenJDK 빌드 22.0.2+9-70에서 만들어지고 테스트되었습니다. splinter란 무엇인가? 보통 JVM용 분석 툴킷을 생각하면 JNI나 JVMTI를 사용한다고 생각하지만, splinter는 그렇지 않습니다! splinter는 실제로 외부에 있으며 현재 다음과 같은 기능을 가지고 있습니다: 실행 중인 프로세스에서 HotSpot VMStruct를 읽을 수 있습니다...

CVE-2022-34169

CVE-2022-34169 PoC SUCTF 2025의 SUpwn 챌린지를 위한 유연한 PoC 및 솔루션입니다. 원래 발견자Felix Wilhelm의 이 issue와 이 블로그 게시물thanat0s을 기반으로 합니다. 기존에 공개된 PoC들만큼 하드코딩된 상수에 의존하지 않으려고 합니다. 다른 자바 바이트코드 페이로드를 전달하려면예: 일부 WAF 우회 RCE.java만 편집하면 됩니다. 그렇지 않으면 RCE 명령은 CVE-2022-34169.py 상단에 있습니다. web.jar는 SUpwn에서 제공된 파일입니다. 설정 dock...

datadome-vm-internals

DataDome VM DataDome은 번들에 커스텀 VM을 내장하여 실제로 수행하는 작업을 숨깁니다. 호기심이 생겨 분석해 보았습니다. 동일한 종류의 리버스 엔지니어링 퍼즐에 관심이 있는 사람을 위해 여기에 공유합니다. DataDome은 심하게 난독화된 JavaScript 번들을 브라우저로 전송합니다. 그 안에는 커스텀 가상 머신이 있습니다. 실제 핑거프린팅 로직을 비공개 바이트코드 형식으로 컴파일한 다음 런타임에 해당 VM 내에서 실행합니다. 이 분석은 작성 시점의 최신 버전을 기준으로 합니다. 이 저장소에는 DataDom...

pycdc-studio

pycdc-studio 中文说明 pycdc / pycdas로 파이썬 바이트코드를 탐색하고, 네이티브 디컴파일 결과를 검사하며, Pyarmor oneshot 출력을 가져오고, 지원되지 않는 코드 객체를 AI 폴백으로 재시도하는 Qt Widgets 데스크톱 UI입니다. 이 앱은 Windows 및 Linux 데스크톱 환경을 모두 지원합니다. 스크린샷 메인 작업 공간 AI 폴백 기능 .pyc / .pyo 파일을 직접 엽니다. 폴더를 창으로 드래그하여 지원되는 바이트코드 파일을 재귀적으로 검색합니다. 번들된 oneshot 워크플로를 통...

CVE-2017-3241-POC

CVE-2017-3241-POC Java RMI 역직렬화 취약점에 대한 POC 이 POC를 실행하려면 JDK 8을 사용해야 할 수 있습니다. 클라이언트와 서버 측 모두에서 Message 클래스에 주의하세요. 서로 다릅니다. 그리고 그 차이가 이 취약점을 이해하는 핵심입니다. Oracle이 발표한 수정 사항은 개발자가 Java 보안 정책에 역직렬화 화이트/블랙리스트를 구성하도록 한 것입니다. 제 생각에, 해킹당하기 전까지 그 목록이 존재한다는 것을 알 개발자가 얼마나 될까요? 테스트 프로그램을 작성하려고 했지만, 게을러서요.. ...

UnBattletech

UnBattletech BattleTech: The Crescent Hawk's Inception （1988年、MS-DOS、Infocom発売、エンジンは Westwood Associates ）のリバースエンジニアリング — および進行中の Godot 4 / C による再構築 。 このリポジトリの他の内容を信じる前に、このセクションを読んでください。 このプロジェクトは成熟度が大きく異なる2つの取り組みであり、ドキュメント内の他の場所で使われる「フェーズ」という語は コードが書かれた ことを意味し、動作が証明された ことを意味しません。 1...

VMPacker

🛡️ VMPacker ARM64 ELF 가상 머신 보호 시스템 ARM64 네이티브 명령어를 사용자 정의 VM 바이트코드로 변환하여 함수 수준의 코드 보호를 제공합니다. 🇨🇳 中文文档 • 기능 • 아키텍처 • 빠른 시작 • 사용법 • 라이선스 개요 VMPacker는 ARM64 AArch64 Linux ELF 바이너리를 위한 가상 머신 보호 VMP 시스템입니다. 대상 함수의 네이티브 ARM64 명령어를 중간 표현으로 디코딩하고, 이를 사용자 정의 VM 바이트코드로 변환한 후, ELF 파일에 임베디드 VM 인터프리터를 주입합니다...

pyREtic

pyREtic 0.5.1 README Rich Smith - [email protected] pyREtic의 최신 버전은 다음에서 찾을 수 있습니다: https://github.com/MyNameIsMeerkat/pyREtic 무엇인가요 ? pyREtic 은 Python 언어 프로젝트에 대한 다양한 리버스 엔지니어링 작업을 수행하는 데 도움을 주는 확장 가능한 프레임워크입니다. 리버스 엔지니어가 바이트코드.pyc에서 소스코드.py를 복구하는 데 도움을 주며, 특히 역공학 대상 코드가 표준 도구 세트를 사용한 디컴파일을...

CVE-2022-30292

CVE-2022-30292 설명 이 취약점은 Squirrel 3.2 및 이하 버전에서 threadcall 함수 내 발생하는 힙 기반 버퍼 오버플로우입니다. sqreservestack 함수 호출이 누락되어 발생합니다. 이 취약점은 클라이언트의 서비스 거부DoS를 유발하며, 샌드박스 이스케이프 및 임의 코드 실행 가능성도 있습니다. 공격 벡터 취약점을 악용하려면 조작된 Squirrel 바이트코드 또는 소스 파일을 실행해야 합니다. 이는 여러 방법으로 이루어질 수 있습니다. 예를 들어, 서버가 게임 맵을 클라이언트에 전송하고,...

Tai-e

Tai-e ✨새소식 v0.5.4 출시: Tai-e는 새로운 프론트엔드를 탑재하여 Java 프로그램을 Tai-e IR로 변환하는 속도와 신뢰성을 크게 향상시켰습니다. Android 앱 분석은 포인터 분석과 통합된 PacDroid 기반 플러그인을 통해 지원됩니다. Spring DI 및 WEC 분석은 Spring 분석 플러그인을 통해 지원됩니다. 저희 논문 "Two Approaches to Fast Bytecode Frontend for Static Analysis" 가 OOPSLA'25에 채택되었습니다. 이 논문은 기존 프론트엔드...

Krakatau

Krakatauは、Javaバイトコード用のアセンブラと逆アセンブラを提供します。これにより、バイナリクラスファイルを人間が読み取り可能なテキスト形式に変換し、変更を加え、難読化されたコードであってもクラスファイルに戻すことができます。また、手動でバイトコードを記述してゼロから独自のクラスファイルを作成したり、Javaバイナリの低レベルの詳細を調べたり比較したりすることもできます。javapとは異なり、Krakatauの逆アセンブラは高度に難読化されたコードも処理でき、逆アセンブルされた出力はクラスファイルに再アセンブルできます。...

vm-filesystem

vm-filesystem Firebeam 바이트코드를 사용하여 파일 시스템 상호작용을 수행하고, Havoc 인터페이스 파일 브라우저 상호작용을 위해 Python 함수를 몽키패치monkey-patch합니다. 이를 통해 파일 시스템이 내장되지 않은 상태에서도 원격 파일 시스템과 상호작용할 수 있습니다. 이 저장소는 Firebeam 가상 머신과 클라이언트 자체의 모듈성 용량을 통해 가능한 것을 보여주는 예시이기도 하며, 몽키패치된 함수를 통해 에이전트 콘솔과 사용자 인터페이스 양쪽에서 파일 시스템 상호작용의 대체 방법을 제공합니다...

filterforge

filterforge Python 툴킷으로, Berkeley Packet FilterBPF 바이트코드를 역공학reverse-engineering 하기 위한 도구입니다. 맬웨어 샘플, 패킷 캡처 필터, 네트워크 장비에서 추출할 수 있는 원시 BPF 명령어를 입력받으면 filterforge가 이를 사람이 읽을 수 있는 형태로 디스어셈블하고, Z3를 사용하여 수용 경로를 만족하는 패킷 제약 조건 집합을 해결한 뒤, Scapy를 활용하여 해당 필터를 통과할 구체적인 네트워크 패킷을 생성합니다. 간단히 말해: BPF 프로그램을 넣으면...