Disassembler

あなたのポケットの中にソフトウェアリバースエンジニアリングツールキット！

Android-Disassembler-携帯電話で悪意のあるアプリを分析する

Androidの共有ライブラリ（別名.soファイル）（NDK、JNI）、Windows PEファイル（EXE、DLL、SYSなど）、Linux実行可能ファイル、オブジェクトファイル、写真、オーディオなどの任意のファイルを含むすべてのファイルを逆アセンブルします。 （楽しみのために）完全にAndroidで。 AndroidのCapstoneベースの逆アセンブラアプリケーション。

**最新のプレリリースはこちらから入手できます：https://github.com/KYHSGeekCode/Android-Disassembler/releases

バージョン1.5.0リリース！

新機能：文字列の検索、データ分析、オンラインヘルプ

特徴

    elfファイルの詳細を表示します。

    elfファイルのシンボルテーブル（関数またはオブジェクトの名前）を表示します。

    コードセクションを逆アセンブルします。

    分解のさまざまなエクスポートオプションがあります。 （再読み込み可能なrawファイル、コンパイル可能なtxtファイル、分析テキストファイル、json、および再読み込み可能なデータベース）

    プロジェクトをサポートします。

    ファイルブラウザからの直接起動をサポートします。

    多くのABI（arm、x86、x64、MIPS、PowerPC、...）をサポート

    シンボルの名前または16進アドレスでアドレスにジャンプします。

    構文の色付け。

    PEおよびその他のビン形式をサポートします。

    必要に応じてシンボルを並べ替えます。

    分解ボタンを押す必要はありません！

    PUSH / POP命令を色付けします。

    ARMアーチ命令の色付けを改善しました。

    ジャンプ手順用の[ジャンプに従う]メニューを追加しました（BackStackを使用）

    自動解析設定を上書きできます

    命令をクリップボードにコピーできます。

    現在、PEヘッダーのIAT、EATを解析します。

    表示する列を選択できるようになりました。

    ルート権限のある電話機のシステムファイル（ルート権限なしではアクセスできない）の分析をサポートします。

    解析不可能なファイルに対するわかりやすいメッセージ。

    Storage Chooserはセッションを保持するため、最後に参照したフォルダーが記憶されます。

    インストールされたapkからバイナリを選択します

    バイトを分析して、バイナリが暗号化されているかどうかを判断します

    指定された長さの範囲内でバイナリの文字列を検索します

良いテーマは通常、重要な指示を簡単に認識できるようにします。

使用量

    1.分析するファイルを選択します。

    2.セレクターを変更するには、設定に移動して変更します。

テーマ管理->無効!!今では自動化されています！

theme.zipはhttps://github.com/KYHSGeekCode/Android-Disassembler/releases/download/v1.4.1/themes.zipからダウンロードできます。

    / storage / emulated / 0 / themes /または/ sdcard / themes /に解凍します。

    できたこれを設定メニューで使用できるようになりました（アプリ内）

    テーマの名前を変更/削除するには、ファイルの名前を変更/削除します。

機能のリクエストを歓迎します！

このアプリは使用しました

    キャップストーン

    ストレージセレクター

    カラーピッカービュー

    Java-binutils

    PECOFF4J。

    ルートファイル選択

TODO

    [シンボル]タブでNDK / C標準APIのプロトタイプを表示します。

    より洗練された色付け

    より有用なコメントを生成する

    アセンブリチュートリアルを提供します。

    デバッグに役立つ擬似仮想マシンを追加します。

    ユーザーがアクティブなプロセスを分析できるようにします。

    逆アセンブリの横に矢印を追加します。

    行選択

    親指アセンブリのより良いサポート

    .NETアセンブリをサポートする

    OllyDbgの.udd / .bakファイルの互換性を追加

    IDAのプロデュースファイルの互換性を追加します。

    さらにユーティリティを追加します。

詳細については、https：//github.com/KYHSGeekCode/Android-Disassemblerをご覧ください。