搜索

[16126] 2020-11-24_Polypyus：一款功能强大的固件源码分析工具

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2020-11-24_Polypyus：一款功能强大的固件源码分析工具 P o l y p y u s ： 一 款 功 能 强 大 的 固 件 源 码 分 析 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 1 - 2 4 P o l y p y u s P o l y p y u s 支 持 从 相 似 的 二 进 制 文 件 中 提 取 出 已 知 函 数 ， 并 以 此 来 学 习 如 何 再 原 始 二 进 制 文 件 中 定 位 函 数 。 该 工 具 是 一 个 固 件 源 码 分 析 工 具 ， 它 不 需 要 对 二 进 制 文 件 进 行 反 汇 编 ， 这 就 是 它 的 一 个 很 大 的 优 势 ， 因 为 有 些 二 进 制 文 件 的 反 汇 编 是 比 较 困 难 的 。 除 此 之 外 ， 该 工 具 仅 对 二 进 制 源 码 进 行 分 析 ， 因 此 它 的 执 行 速 度 非 常 快 ， 在 几 秒 钟 之 内 即 可 完 成 。 但 是 ， 该 工 具 所 使 用 的 方 法 要 求 二 进 制 文 件 使 用 相 同 的 体 系 结 构 ， 并 且 具 有 类 似 的 编 译 器 选 项 。 P o l y p y u s 支 持 集 成 到 现 有 工 具 的 工 作 流 中 ， 比 如 说 G h i d r a 、 I D A 、 B i n D i f f 和 D i a p h o r a 等 等 。 比 如 说 ， 它 可 以 导 入 以 前 注 释 过 的 函 数 并 从 中 学 习 ， 还 可 以 导 出 要 导 入 到 I D A 中 寻 找 的 函 数 。 由 于 P o l y p y u s 使 用 了 相 当 严 格 的 阈 值 ， 所 以 它 只 能 在 我 们 的 实 验 中 找 到 正 确 的 匹 配 。 在 处 理 原 始 固 件 二 进 制 文 件 （ 即 各 种 B r o a d c o m 和 C y p r e s s   B l u e t o o t h 固 件 版 本 ） 时 ， 我 们 发 现 I D A 自 动 分 析 经 常 错 误 地 启 动 已 识 别 的 函 数 。 在 I D A   P r o   6 . 8 中 ， 自 动 分 析 更 具 攻 击 性 ， 会 导 致 更 多 的 结 果 ， 但 也 会 导 致 更 多 的 误 报 。 而 I D A   P r o   7 . 2 就 更 惨 了 ， 因 为 它 会 遗 漏 很 多 函 数 。 工 具 运 行 机 制 工 具 运 行 机 制 P o l y p y u s 能 够 通 过 比 较 带 注 释 的 固 件 二 进 制 文 件 数 据 集 中 的 常 见 函 数 来 创 建 二 进 制 模 糊 匹 配 模 块 。 当 前 版 本 的 P o l y p y u s 支 持 下 列 注 释 ： W I C E D   S t u d i o   p a t c h . e l f 文 件 ， 这 是 一 种 特 殊 的 E L F 文 件 ， 其 中 仅 包 含 符 号 定 义 ； . s y m d e f s 文 件 ， 即 大 多 数 A R M 编 译 器 支 持 生 成 的 文 件 ； . c s v 文 件 ， 带 有 格 式 化 样 本 数 据 ； 这 些 注 释 包 含 已 知 函 数 的 地 址 、 大 小 和 名 称 。 历 史 记 录 数 据 集 中 输 入 二 进 制 文 件 的 共 性 越 多 ， P o l y p y u s 的 性 能 和 结 果 就 越 好 。 给 定 几 个 稍 有 不 同 的 函 数 ， P o l y p y u s 就 可 以 创 建 非 常 好 的 匹 配 器 。 工 具 安 装 工 具 安 装 P o l y p y u s 要 求 P y t h o n   3 . 6 及 其 更 高 版 本 的 环 境 ， 我 们 建 议 大 家 使 用 一 个 V i r t u a l e n v 虚 拟 环 境 来 执 行 工 具 的 安 装 。 首 先 ， 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 接 下 俩 ， 切 换 到 项 目 目 录 下 ， 执 行 下 列 命 令 : 工 具 运 行 工 具 运 行 工 具 安 装 完 成 之 后 ， 我 们 可 以 使 用 下 列 命 令 来 运 行 该 工 具 ： P o l y p y u s 的 使 用 的 使 用 我 们 可 以 通 过 图 形 化 界 面 或 命 令 行 接 口 来 使 用 P o l y p y u s ， 分 别 对 应 的 是 p o l y p y u s - g u i 和 p o l y p y u s - c l i 这 两 条 命 令 ， 并 且 它 们 都 支 持 下 列 调 用 参 数 ： 图 形 化 界 面 使 用 图 形 化 界 面 使 用 一 般 的 图 形 化 界 面 工 作 流 都 是 从 视 窗 的 左 手 边 往 右 手 边 操 作 的 。 首 先 ， 需 要 将 二 进 制 源 码 添 加 到 历 史 记 录 中 。 接 下 来 ， 工 具 会 添 加 符 号 注 释 ， 并 添 加 目 标 源 码 。 如 需 获 取 匹 配 函 数 ， 可 以 点 击 “ C r e a t e   m a t c h e r s   f r o m   h i s t o r y ” 。 匹 配 器 创 建 完 成 之 后 ， 我 们 就 可 以 选 择 单 个 目 标 了 ， 或 者 通 过 选 择 “ b a t c h   m a t c h ” 来 匹 配 所 有 的 目 标 代 码 。 最 后 ， 所 有 的 结 果 数 据 都 将 存 储 在 一 个 . c s v 文 件 中 。 在 下 面 这 个 演 示 视 频 中 ， 我 们 可 以 看 到 P o l y p y u s 只 需 要 几 秒 钟 ， 即 可 从 两 份 输 入 代 码 中 完 成 学 习 过 程 、 注 释 代 码 、 创 建 匹 配 器 ， 并 将 匹 配 函 数 应 用 到 新 的 代 码 中 。 视 频 地 址 ： h t t p s : / / g i t h u b . c o m / s e e m o o - l a b / p o l y p y u s / b l o b / m a s t e r / d o c / g u i _ d e m o . m p 4 命 令 行 接 口 使 用 命 令 行 接 口 使 用 使 用 命 令 行 接 口 的 好 处 就 是 它 能 够 自 动 化 执 行 任 务 。 目 前 来 说 ， 命 令 行 接 口 的 数 据 输 出 格 式 可 能 会 因 版 本 变 化 而 改 变 。 下 面 给 出 的 是 一 个 调 用 示 例 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s e e m o o - l a b / p o l y p y u s . g i t p i p   i n s t a l l   . p o l y p y u s - g u i p o l y p y u s - c l i - - v e r b o s e   i s   t h e   v e r b o s i t y   l e v e l .   B y   d e f a u l t ,   i t   s h o w s   w a r n i n g s   - v   s h o w s   i n f o   - v v   s h o w   d e b u g   i n f o r m a t i o n .     - - p r o j e c t   s e t s   t h e   l o c a t i o n   o f   t h e   p r o j e c t   f i l e .   T h i s   i s   e i t h e r   a   f i l e   p a t h   o r   " : m e m o r y : " .     - - h e l p         S h o w   h e l p   m e s s a g e . p o l y p y u s - c l i   - - h i s t o r y   e x a m p l e s / h i s t o r y / 2 0 8 1 9 - A 1 . b i n   - - a n n o t a t i o n   e x a m p l e s / h i s t o r y / 2 0 8 1 9 - A 1 _ p a t c h . e l f   - - h i s t o r y   e x a m p l e s / h i s t o r y / 2 0 7 3 5 B 1 . b i n   - - a n n o t a t i o n   e x a m p l e s / h i s t o r y / 2 0 7 3 5 B 1 _ p a t c h . e l f   - - p r o j e c t   t e s t . s q l i t e p o l y p y u s - c l i   - - t a r g e t   e x a m p l e s / h i s t o r y / 2 0 7 3 9 B 1 . b i n   - - p r o j e c t   t e s t . s q l i t e
许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 G P L   v 3 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 P o l y p y u s ： h t t p s : / / g i t h u b . c o m / s e e m o o - l a b / p o l y p y u s 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理