搜索

[14741] 2019-10-26_B2R2：一套针对二进制代码分析的实用算法、函数以及工具集

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2019-10-26_B2R2：一套针对二进制代码分析的实用算法、函数以及工具集 B 2 R 2 ： 一 套 针 对 二 进 制 代 码 分 析 的 实 用 算 法 、 函 数 以 及 工 具 集 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 1 0 - 2 6 B 2 R 2 B 2 R 2 是 一 套 针 对 二 进 制 代 码 分 析 的 实 用 算 法 、 函 数 以 及 工 具 集 ， B 2 R 2 采 用 纯 F # （ . N E T ） 开 发 ， B 2 R 2 原 名 为 B 2 - R 2 ， 其 命 名 引 用 的 是 R 2 - D 2 ， 因 为 . N E T 不 允 许 在 标 识 符 或 命 名 空 间 中 使 用 字 符 “ - ” ， 因 此 我 们 将 该 项 目 名 米 给 B 2 R 2 。 其 中 ， B 代 表 B i n a r y ， B 2 即 二 进 制 代 码 ， R 指 的 是 逆 向 分 析 R e v e r s e 。 工 具 特 性 工 具 特 性 1 、 B 2 R 2 是 一 款 采 用 F # 开 发 的 “ 分 析 友 好 型 ” 工 具 ， 它 可 以 为 研 究 人 员 开 发 彻 骨 分 析 工 具 提 供 语 法 上 的 便 利 ， 例 如 模 式 匹 配 和 代 数 数 据 类 型 等 等 。 2 、 B 2 R 2 运 行 速 度 非 常 快 ， 它 带 有 一 个 快 速 高 效 的 前 端 引 擎 ， 可 用 于 对 二 进 制 代 码 进 行 分 析 ， 该 引 擎 纯 粹 以 实 现 功 能 性 为 目 的 进 行 开 发 ， 因 此 它 自 然 支 持 二 进 制 代 码 反 编 译 ， 提 升 和 并 行 优 化 。 3 、 B 2 R 2 简 单 易 用 ， 并 且 没 有 绝 对 的 依 赖 组 件 ， 因 为 它 本 身 就 是 一 个 完 全 托 管 的 库 ， 我 们 只 需 要 安 装 . N E T 核 心 S D K 即 可 。 4 、 B 2 R 2 与 操 作 系 统 无 关 ， 它 只 需 要 . N E T 核 心 的 支 持 ， 即 可 在 L i n u x 、 m a c O S 和 W i n d o w s 等 操 作 系 统 平 台 上 运 行 。 5 、 B 2 R 2 可 与 其 他 组 件 协 同 工 作 ， 以 为 它 没 有 与 任 何 其 他 语 言 绑 定 ， 我 们 可 以 在 任 何 支 持 命 令 行 的 其 他 语 言 环 境 下 使 用 B 2 R 2 。 依 赖 组 件 依 赖 组 件 B 2 R 2 只 依 赖 于 一 小 部 分 的 外 部 . N E T 库 ， 这 也 符 合 我 们 设 计 的 尽 量 实 现 最 少 依 赖 库 的 标 准 。 下 面 给 出 的 是 B 2 R 2 所 需 的 依 赖 库 列 表 ： 1 、 S y s t e m . R e f l e c t i o n . M e t a d a t a 2 、 M i c r o s o f t . F S h a r p L u . J s o n 3 、 F P a r s e c A P I 文 档 文 档 我 们 当 前 使 用 了 d o c f x 来 生 成 B 2 R 2 的 A P I 文 档 ： 【 h t t p s : / / b 2 r 2 . o r g / A P I D o c / 】 。 B 2 R 2 下 载 下 载 研 究 人 员 可 使 用 G i t 命 令 直 接 将 项 目 代 码 从 G i t H u b 库 克 隆 至 本 地 ： 工 具 使 用 样 例 工 具 使 用 样 例 接 下 来 ， 我 们 演 示 一 下 如 何 使 用 B 2 R 2 的 A P I 接 口 。 1 、 首 先 ， 我 们 需 要 生 成 一 个 名 为 “ D I R N A M E ” 的 空 目 录 ： 2 、 然 后 ， 使 用 d o t n e t 命 令 在 命 令 行 工 具 中 常 见 一 个 空 的 终 端 项 目 ： 3 、 将 B 2 R 2 . F r o n t E n d 包 添 加 进 项 目 中 ： 4 、 使 用 我 们 熟 悉 的 编 辑 器 修 改 P r o g r a m . f s 文 件 ： 5 、 最 后 ， 使 用 下 列 命 令 运 行 B 2 R 2 ： 代 码 构 建 代 码 构 建 构 建 B 2 R 2 项 目 其 实 非 常 简 单 ， 我 们 只 需 要 安 装 . N E T 核 心 S D K   3 . 0 以 及 上 述 依 赖 组 件 即 可 。 1 、 以 发 布 模 式 构 建 B 2 R 2 ， 可 直 接 在 项 目 根 目 录 路 径 下 运 行 下 列 命 令 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / B 2 R 2 - o r g / B 2 R 2 . g i t m k d i r   D I R N A M E $   d o t n e t   n e w   c o n s o l e   - l a n g   F # $   d o t n e t   a d d   p a c k a g e   B 2 R 2 . F r o n t E n d o p e n   B 2 R 2 o p e n   B 2 R 2 . F r o n t E n d [ < E n t r y P o i n t > ] l e t   m a i n   a r g v   =     l e t   i s a   =   I S A . O f S t r i n g   " a m d 6 4 "     l e t   b y t e s   =   [ |   0 x 6 5 u y ;   0 x f f u y ;   0 x 1 5 u y ;   0 x 1 0 u y ;   0 x 0 0 u y ;   0 x 0 0 u y ;   0 x 0 0 u y   | ]     l e t   h a n d l e r   =   d o t n e t   r u n m a k e   r e l e a s e
或 2 、 以 调 试 模 式 构 建 B 2 R 2 ， 可 直 接 在 项 目 根 目 录 路 径 下 运 行 下 列 命 令 ： 或 项 目 引 用 项 目 引 用 如 果 你 想 要 在 自 己 的 研 究 项 目 中 使 用 B 2 R 2 的 话 ， 请 在 项 目 中 添 加 下 列 信 息 ： @ I N P R O C E E D I N G S { j u n g : b a r : 2 0 1 9 , 项 目 地 址 项 目 地 址 B 2 R 2 ： 【 h t t p s : / / g i t h u b . c o m / B 2 R 2 - o r g / B 2 R 2 】 参 考 资 料 参 考 资 料 1 、 h t t p : / / f s h a r p . o r g / 2 、 h t t p s : / / b 2 r 2 . o r g / A P I D o c / 3 、 h t t p s : / / g i t h u b . c o m / B 2 R 2 - o r g / B 2 R 2 / b l o b / m a s t e r / C O N T R I B U T I N G . m d 4 、 h t t p : / / c s r c . k a i s t . a c . k r / * 参 考 来 源 ： 参 考 来 源 ： t a r n i s h ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 m a k e   r e l e a s e d o t n e t   b u i l d   - c   R e l e a s e m a k e d o t n e t   b u i l d a u t h o r   =   { M i n k y u   J u n g   a n d   S o o m i n   K i m   a n d   H y u n g S e o k   H a n   a n d   J a e s e u n g   C h o i   a n d   S a n g   K i l   C h a } , t i t l e   =   { { B 2 R 2 } :   B u i l d i n g   a n   E f f i c i e n t   F r o n t - E n d   f o r   B i n a r y   A n a l y s i s } , b o o k t i t l e   =   { P r o c e e d i n g s   o f   t h e   N D S S   W o r k s h o p   o n   B i n a r y   A n a l y s i s   R e s e a r c h } , y e a r   =  
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理