搜索

[9256] 2015-08-20_逆向分析神器BinNavi开源了

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-17
2015-08-20_逆向分析神器BinNavi开源了 逆 向 分 析 神 器 B i n N a v i 开 源 了 F r e e B u f   2 0 1 5 - 0 8 - 2 0 微 信 号 微 信 号 : f r e e b u f 得 益 于 得 益 于 I D A   p r o 十 分 开 放 的 架 构 ， 十 分 开 放 的 架 构 ， G e r g e l y   E r d e l y i 和 和 E r o   C a r r e r a 在 在 2 0 0 4 年 基 于 年 基 于 I D A   p r o 发 布 了 发 布 了 I D A P y t h o n ， 逆 向 工 程 师 能 ， 逆 向 工 程 师 能 够 以 够 以 P y t h o n 脚 本 的 形 式 访 问 脚 本 的 形 式 访 问 I D C 脚 本 引 擎 核 心 、 完 整 的 脚 本 引 擎 核 心 、 完 整 的 I D A 插 件 插 件 A P I ， 以 及 所 有 与 ， 以 及 所 有 与 P y t h o n 捆 绑 在 一 起 的 常 见 模 块 。 捆 绑 在 一 起 的 常 见 模 块 。 I D A P y t h o n 无 论 是 在 商 业 产 品 中 （ 例 如 无 论 是 在 商 业 产 品 中 （ 例 如 Z y n a m i c s 的 的 B i n N a v i ） ， 还 是 在 一 些 开 源 项 目 中 （ 例 如 ） ， 还 是 在 一 些 开 源 项 目 中 （ 例 如 P a i m e i 和 和 P y E m u ） 均 有 所 ） 均 有 所 应 用 。 应 用 。 今 天 ， 商 业 版 本 的 今 天 ， 商 业 版 本 的 B i n N a v i 终 于 开 源 了 ！ 下 载 地 址 见 参 考 来 源 。 终 于 开 源 了 ！ 下 载 地 址 见 参 考 来 源 。 功 能 简 介 功 能 简 介 1 ) 开 放 式 数 据 库 格 式 ： z y n a m i c s   B i n N a v i 现 在 所 有 的 数 据 存 储 在 M y S Q L 数 据 库 中 方 便 ， 灵 活 的 格 式 。 这 有 利 于 减 轻 解 体 分 配 结 果 导 致 的 多 重 用 户 ， 数 据 管 理 和 备 份 。 2 ) 集 成 的 P y t h o n 解 释 程 序 ： z y n a m i c s   B i n N a v i 允 许 访 问 整 个 解 体 ， 所 有 c a l l g r a p h 和 f l o w g r a p h 的 结 构 ， 更 方 便 的 从 一 个 综 合 的 P y t h o n 命 令 行 调 试 内 存 和 寄 存 器 。 3 ) 可 用 性 z y n a m i c s   B i n N a v i   G D B 允 许 在 任 何 平 台 上 调 试 ： 支 持 调 试 串 行 协 议 。 这 包 括 大 多 数 的 U n i x 和 网 络 的 嵌 入 式 设 备 ， 如 思 科 路 由 器 和 防 火 墙 V P N 设 备 。 4 ) z y n a m i c s   B i n N a v i 目 前 支 持 的 平 台 （ 用 于 调 试 ） 是 W i n 3 2 / x 8 6 和 L i n u x / x 8 6   （ p t r a c e   ） ， 可 以 在 W i n C E / A R M 中 调 试 和 实 验 。 图 形 用 户 界 面 是 纯 J a v a 的 ， 以 在 w i n d o w s ， M a c O S 和 L i u n x 测 试 成 功 。 复 杂 的 第 三 方 依 赖 复 杂 的 第 三 方 依 赖 B i n N a v i 使 用 一 个 第 三 方 的 商 业 图 形 可 视 化 库   ( y F i l e s )   ， 这 个 库 十 分 强 大 而 且 难 以 替 换 。 为 了 使 用 y F i l e s 直 接 进 行 开 发 ， 你 需 要 获 取 开 发 人 员 许 可 。 与 此 同 时 我 们 希 望 你 能 够 为 B i n N a v i 社 区 做 出 贡 献 ， 而 不 必 拘 于 y F i l e s 商 业 许 可 。 为 了 在 不 破 坏 y F i l e s 许
可 的 前 提 下 做 到 这 一 点 ， 所 有 连 接 到 y F i l e s 的 接 口 都 需 要 经 过 混 淆 处 理 。 为 了 实 现 这 个 目 标 ， 我 们 做 了 如 下 这 些 事 ： B i n N a v i 以 及 所 有 的 库 都 拆 分 成 两 部 分 ： 项 目 一 部 直 接 依 赖 于 y F i l e s ， 我 们 把 这 一 部 分 叫 做 " y f i l e s w r a p " : c o m . g o o g l e . s e c u r i t y . z y n a m i c s . b i n n a v i c o m . g o o g l e . s e c u r i t y . z y n a m i c s . b i n n a v i . y f i l e s w r a p c o m . g o o g l e . s e c u r i t y . z y n a m i c s . z y l i b c o m . g o o g l e . s e c u r i t y . z y n a m i c s . z y l i b . y f i l e s w r a p c o m . g o o g l e . s e c u r i t y . z y n a m i c s . r e i l c o m . g o o g l e . s e c u r i t y . z y n a m i c s . r e i l . y f i l e s w r a p 我 们 分 配 一 个 预 先 构 建 好 的 J A R 文 件 到 " y f i l e s w r a p "   分 包 中 的 代 码 中 （ 预 先 链 接 并 混 淆 y F i l e s ） 。 如 果 你 想 在 B i n N a v i 中 添 加 或 者 删 除 代 码 但 没 有 y F i l e s 的 许 可 ， 这 时 你 就 可 以 自 由 的 在 n o n - y f i l e s w r a p 分 包 中 充 分 发 挥 你 的 想 象 力 ， 你 可 以 将 l i b / y f i l e s w r a p - o b f u s c a t e d . j a r 放 入 类 路 径 中 进 行 测 试 并 查 验 结 果 。 如 果 你 想 改 变 y f i l e s w r a p 分 包 ， 请 注 意 你 得 需 要 一 个 y F i l e s 许 可 ！ 搭 建 搭 建 B i n n a v i B i n N a v i 使 用 M a v e n 进 行 依 赖 关 系 管 理 ， 但 实 际 上 没 有 进 行 构 建 。 从 头 开 始 构 建 使 用 这 些 命 令 : m v n   d e p e n d e n c y : c o p y - d e p e n d e n c i e s a n t   - f   s r c / m a i n / j a v a / c o m / g o o g l e / s e c u r i t y / z y n a m i c s / b u i l d . x m l   b u i l d - b i n n a v i - f a t - j a r 初 次 运 行 初 次 运 行 B i n n a v i 请 注 意 B i n n a v i 主 要 使 用 P o s t g r e S Q L 数 据 库 存 储 d i s a s s e m b l i e s / c o m m e n t s / t r a c e s ， 所 以 你 需 要 一 个 你 能 够 访 问 到 的 实 例 。 你 可 以 使 用 下 面 方 法 构 建 / 打 开 B i n n a v i a n t   - f   s r c / m a i n / j a v a / c o m / g o o g l e / s e c u r i t y / z y n a m i c s / b u i l d . x m l   b u i l d - b i n n a v i - f a t - j a r j a v a   - j a r   t a r g e t / b i n n a v i - a l l . j a r 把 项 目 加 载 到 把 项 目 加 载 到 E c l i p s e 将 代 码 加 载 到 E c l i p s e 之 后 ， 我 们 还 需 要 进 行 一 些 配 置 。 1 ) 下 载 依 赖 性 组 件 （ 如 上 所 述 ） 并 确 定 你 有 正 确 安 装 J a v a   S D K   1 . 8 2 ) 创 建 一 个 “ 从 现 有 A n t 构 建 文 件 中 创 建 一 个 J a v a 项 目 ” 并 使 s r c / m a i n / j a v a / c o m / g o o g l e / s e c u r i t y / z y n a m i c s / b u i l d . x m l 文 件 3 ) 在 目 标 " b u i l d - b i n n a v i - j a r " 中 选 择 ' " j a v a c "   任 务 4 ) 打 开 项 目 属 性 对 话 框 5 ) 编 辑 源 文 件 夹 ： 1 . 有 关 文 件 夹 位 置 ： $ S R C D I R / s r c / m a i n / j a v a 2 . 文 件 名 ： j a v a 3 . 点 击 下 一 步 6 ) 将 b i n n a v i / y f i l e s w r a p ,   z y l i b / y f i l e s w r a p , 和 r e i l / y f i l e s w r a p 添 加 到 排 除 的 目 录 列 表 中
7 ) 点 击 运 行 > 调 试 配 置 ， 选 择 J a v a 应 用 程 序 ， 然 后 搜 索 " C M a i n " . 从 从 I D A 输 出 反 汇 编 输 出 反 汇 编 作 为 项 目 的 一 部 分 ， 我 们 只 分 配 了 一 个 只 读 二 进 制 （ s o r r y ! ） I D A   p r o 插 件 从 I D A 输 出 的 反 汇 编 转 换 成 B i n n a v i 所 需 要 的 P o s t g r e s q l 数 据 库 格 式 。 当 运 行 B i n n a v i ， 只 需 简 单 的 配 置 正 确 的 I D A 路 径 ， 如 果 有 必 要 的 话 还 需 要 单 击 “ 安 装 插 件 ” 按 钮 。 使 用 其 他 反 汇 编 程 序 使 用 其 他 反 汇 编 程 序 没 错 ， 我 们 现 在 仅 支 持 I D A 导 出 插 件 。 未 来 我 们 非 常 希 望 有 朋 友 能 够 帮 助 我 们 构 建 其 他 的 插 件 ！ *   参 考 来 源 g i t h u b ， 译 者 / 鸢 尾   转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理