rz-ghidra

rz-ghidra 이것은 Rizin을 위한 Ghidra 디컴파일러 및 Sleigh 디스어셈블러의 통합입니다. 전적으로 Ghidra의 디컴파일러 부분만을 기반으로 하며, Ghidra 자체는 전혀 필요하지 않으며 플러그인은 단독으로 빌드될 수 있습니다. 이 프로젝트는 원래 radare2용으로 r2con 2019에서 Cutter 발표의 일부로 소개되었습니다: https://youtu.be/eHtMiezr7l8?t=950 사용법 Usage: pdg Native Ghidra decompiler plugin | pdg Decompile...

auto_re

AutoRE 기능 1. 하나의 API 호출 또는 가져온 API로 점프하는 더미 이름의 함수 자동 이름 변경 이전 이후 2. 내부에서 호출된 API 지시자에 따라 함수에 TAGS 할당 태그를 반복 가능한 함수 주석으로 설정하고 별도의 뷰에 태그 트리를 표시합니다. TAGS 뷰의 스크린샷: 탐색되지 않은 코드에서 TAGS가 어떻게 보이는지: 컨텍스트 메뉴를 사용하거나 n 단축키를 눌러 함수 이름을 쉽게 변경할 수 있습니다: 설치 autore.py 파일을 IDA\plugins 디렉토리에 복사하면 Edit - Plugins -...

VivisectION

VivisectION エミュレーション駆動リバーシングツールセット VivisectION は、GUI リバーシング、エミュレーション、デバッギングの交差点であり、エミュレーションやその他の強力な Vivisect ツールを活用して、リバースエンジニアリングと脆弱性調査を支援することに重点を置いています。 とりわけ、VivisectION（別名 Ion）は Vivisect 拡張機能（またはプラグイン）です。 このプラグインは主に、GUI が関数のエミュレータを簡単にセットアップできるようにします（関数アドレスを右クリック）。 インストール: Vivisect...

pyREtic

pyREtic 0.5.1 README Rich Smith - [email protected] pyREticの最新バージョンは以下で入手できます: https://github.com/MyNameIsMeerkat/pyREtic これは何ですか？ pyREtic は、Python言語プロジェクトにおける様々なリバースエンジニアリングタスクを支援する拡張可能なフレームワークです。 このツールは、リバースエンジニアがバイトコード .pyc からソースコード .py...

Karta

/$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / 목적 "Karta"러시아어로 "지도"는 주어진 바이너리에서 오픈소스 라이브러리를 식별하고 매칭하는 IDA Python...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

miasm

Miasm이란? Miasm은 무료 오픈소스GPLv2 리버스 엔지니어링 프레임워크입니다. Miasm은 바이너리 프로그램을 분석/수정/생성하는 것을 목표로 합니다. 다음은 일부 기능 목록입니다: PE / ELF 32 / 64 LE / BE 열기/수정/생성 X86 / ARM / MIPS / SH4 / MSP430 어셈블/디스어셈블 중간 언어를 사용하여 어셈블리 의미 표현 JIT를 사용한 에뮬레이션 동적 코드 분석, 언패킹 등 자동 난독화 해제를 위한 표현식 단순화 ... 더 많은 예제와 데모는 공식 블로그를 참조하세요. 목차...

ghidra

Dockerized Ghidra 빌드 Ghidra 릴리스의 루트 디렉터리에서 다음 명령을 실행하세요. ./docker/build-docker-image.sh 이 명령은 Ghidra Docker 이미지를 Ghidra 릴리스 버전에 해당하는 태그로 빌드합니다. MODE 환경 변수 Ghidra Docker 컨테이너는 다음 MODE 실행 방식을 지원합니다: gui headless ghidra-server bsim bsim-server pyghidra MODE 환경 변수는 실행할 Ghidra의 진입점을 지정합니다. entrypoint....

intel-me-research

Intel ME ファームウェアリバースエンジニアリング — ライブ CSME 16.x 解析 「あなたのコンピュータの中には、秘密の第二のコンピュータが存在します。私たちはそれを見つけ、マッピングし、そこに何が隠されているかを記録しました。」 🔥 自分で試す — HECI SPY 🔥 Pythonスクリプト1つ。依存関係ゼロ。Intel Management Engineに直接話しかけられます。 python scripts/hecispy.py Requirements: Windows, Python 3.6+, Run as Administrator 機能: お使いのIntel...

ablation

Ablationは、Ghidra、IDA Pro、Binary Ninjaといった業界標準ツールとまったく同じコアの逆アセンブル、逆コンパイル、バイナリ解析機能を提供するリバースエンジニアリングフレームワークです。 Claude CodeやOpenAI Codexと組み合わせることで、完全自律型のリバースエンジニアリングツールへと変貌します。 機能 BERTによるセマンティック検索:...

EUVA

🌌 EUVA IDE 리버스 엔지니어링을 위한 개방형 플랫폼. 🔍 EUVA 소개 EUVA는 단순한 헥스 편집기이자 디컴파일러가 아닙니다. 오히려 여러분이 커스터마이징하는 리버스 엔지니어링 플랫폼에 가깝습니다. 무엇이든 연결할 수 있는 플랫폼이며, 반대하지 않습니다. 우리는 커뮤니티의 이익을 위해 헌신하며, 최대한의 도구 유연성과 다른 분석기아마도 여러분의 분석기, 혹은 산업용 분석기?와의 빠른 통합을 지원합니다. 우리는 도구를 또 다른 디컴파일러로 만들고 싶지 않습니다. 디컴파일링은 재미없기 때문입니다. IDA, Binja 등이...

decomp2dbg

decomp2dbg 리버스 엔지니어링은 정적디컴파일러 분석과 동적디버거 분석을 모두 포함하지만, 이 두 분석 간에 지식을 공유하지 않고 사용하는 경우가 많습니다. 정적 바이너리를 리버싱할 때 디버거 어셈블리와 디컴파일에서 복구한 심볼 간의 컨텍스트 전환은 비효율적일 수 있습니다. decomp2dbg는 디컴파일러-디버거 심볼 동기화를 위한 일반적인 API를 도입하여 디컴파일러와 디버거 간의 컨텍스트 전환 격차를 줄이는 것을 목표로 합니다. 결과적으로, 리버서는 디컴파일러에서 복구한 심볼과 디컴파일 라인을 활용하면서도 디버거의 강...

elfpeek

elfpeek 素早いバイナリ解析のためのインタラクティブREPLを備えたミニマルなELFインスペクタ なぜ？ readelf や objdump の代替ではありません。一般的なリバースエンジニアリングの質問に答えるための、すばやく使える専門ツールです： バイナリのレイアウトはどうなっている？ このアドレスはどのセグメント/セクションに含まれる？ この仮想アドレスに対応するファイルオフセットは？ この場所にあるバイト列は？ このアドレスが属する関数は？ また、C言語によるわかりやすいELFパースの例としても機能します。ストリップ済みバイナリやセグメントのみのバイナリも適切に扱います。 特...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

B2R2

B2R2 B2R2는 F으로 작성된 완전 관리형 바이너리 분석 프레임워크입니다. 리버스 엔지니어링, 프로그램 분석, 바이너리 수준 검사를 위한 다양한 알고리즘, 함수 및 도구를 제공합니다. B2R2라는 이름은 스타워즈의 상징적인 로봇인 R2-D2에서 영감을 받았습니다. 원래 B2-R2 라는 이름이었으나, .NET 식별자와 네임스페이스는 하이픈을 허용하지 않기 때문에 나중에 하이픈이 없는 B2R2 형태를 채택했습니다. 이 이름은 프로젝트의 목적을 반영합니다. "B"와 "2"는 바이너리 및 2상태 계산을 나타내고, "R"은...

ChaseHQ

ZX Spectrum版『Chase H.Q.』を分解する David Thomasによるリバースエンジニアリング、2023-2024年 プロジェクト開始: 2023年3月 これはOcean SoftwareによるZX Spectrum版Chase H.Q.の進行中の逆アセンブルです。今のところ、これは48K版とゲームの最初のステージのみを対象にしています。128K版の方が優れています（全レベルを一度に読み込み、AYミュージックとメニュー画面のアニメーションがある）が、考慮すべきコードがはるかに多いため、最初は48K版のステージ1から始める方が簡単です。 注: 現在は "128k"...

rehex

리버스 엔지니어를 위한 헥스 에디터 크로스 플랫폼Windows, Linux, macOS, BSD 헥스 에디터로, 리버스 엔지니어링 및 기타 모든 용도에 사용됩니다. 매뉴얼의 온라인 복사본은 여기에서 확인할 수 있습니다: solemnwarning.net/rehex/manual/. 기능 대용량1TB+ 파일 지원 정수/부동소수점 값 유형 디코딩 기계어 인라인 디스어셈블리 바이트 범위 강조 및 주석 전체 파일 또는 선택 영역의 나란히 비교 Lua 스크립팅 지원 API 참조 가상 주소 매핑 지원 일반적인 텍스트 인코딩 지원 ASCII,...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

exploitation-course

공격적 보안 & 리버스 엔지니어링 OSRE 과정 이 저장소는 제가 Champlain College에서 가르쳤고 현재 온라인에서 무료로 공유하고 있는 공격적 보안 및 리버스 엔지니어링 공격적 소프트웨어 익스플로잇 과정을 위한 것입니다 녹화본은 YouTube 채널을 확인하세요. 제가 사용한 대부분의 슬라이드 노트는 이미 HTID 과정에 공유되어 있지만, 랩은 모두 제가 직접 만들었습니다. 다루는 각 취약점을 설명하기 위해 공개적으로 이용 가능한 리소스와 소프트웨어를 사용했으므로, 여기에는 온라인에서 찾을 수 없는 내용이 없습니다...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...