functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

beebug

beebug - 취약점 악용 가능성 확인 도구 설명 beebug 는 프로그램 크래시가 악용 가능한지 확인하는 데 사용할 수 있는 도구입니다. 이 도구는 2018년 바르셀로나에서 열린 r2con에서 처음 소개되었습니다. 구현된 일부 기능은 다음과 같습니다: libc의 스택 오버플로 프로그램 카운터 충돌 분기 충돌 쓰기 메모리 충돌 힙 취약점 읽기 액세스 위반 일부 악용 가능한 경우 functracehttps://github.com/invictus1306/functrace 기반 그래프 동적 바이너리 계측 beebug을 다음 용도로...

CVE-2017-13208-Scanner

CVE-2017-13208-Scanner https://nvd.nist.gov/vuln/detail/CVE-2017-13208 概要 これは、Androidのlibnetutils.soファイルにおけるCVE-2017-13208の脆弱性を検出できるシンプルなスクリプトです。 仕組み r2pipeを使用して、スクリプトはdhcpsizeの値がチェックされているかどうかを確認します。チェックされていない場合、そのファイルは脆弱です。 調査されたすべての異なるlibnetutils.soファイルは、固定された数値とdhcpsizeの値を比較していました。...

radare2-scripts

radare2 スクリプト 概要 radare2 で使用するためのスクリプト「コレクション」。 r2bincarver.py - メモリダンプからファイルをカービングするためのスクリプト。 r2hashfuncdecoder.py - シェルコードでよく見られるハッシュ化された関数をデコードするためのスクリプト。 スクリプト Binary Carver このスクリプトは、オフセットとサイズを指定して、メモリダンプ（MDMP）からファイルをカービングします。 カービングに加えて、カービングしたPEファイルの基本的なパッチ適用もサポートしています。...