Disassembler

Software reverse engineering toolkit in uw zak!

Android-Disassembler - Analyseer uw schadelijke app op uw telefoon

Demonteer ALLE bestanden inclusief gedeelde Android-bibliotheken (aka .so-bestanden) (NDK, JNI), Windows PE-bestanden (EXE, DLL's, SYS's, enz ..), Linux-executables, objectbestanden, ELKE bestanden die u wilt, zoals afbeeldingen, audio, enz. (voor de lol) volledig op Android. Capstone-gebaseerde demontage applicatie op Android.

** Laatste pre-release is hier beschikbaar: https://github.com/KYHSGeekCode/Android-Disassembler/releases

Versie 1.5.0 release!

Wat is nieuw: zoeken naar tekenreeksen, gegevensanalyse, online help

Kenmerken

    Toont details van elfbestanden.

    Toont symbooltabel (functies of objecten ', ... namen) van elfbestanden.

    Demonteert de codesecties.

    Heeft verschillende exportopties van de demontage. (Herlaadbaar raw-bestand, compileerbaar txt-bestand, analytische tekstbestanden, json en herlaadbare database)

    Ondersteunt projecten.

    Ondersteunt direct starten vanuit bestandsbrowsers.

    Ondersteunt veel ABI's (arm, x86, x64, MIPS, PowerPC, ...)

    Ga naar adres door de namen van symbolen of een hex-adres.

    Syntaxis inkleuren.

    Ondersteuning van PE en andere bakformaten.

    Sorteer symbolen indien nodig.

    U hoeft niet op de knop Demontage te drukken!

    PUSH / POP-instructies inkleuren.

    Colorize ARM boog instructies beter.

    Volg Follow Jump-menu voor jump-instructies. (Met BackStack)

    Kan automatische parse-instelling negeren

    U kunt een instructie naar het klembord kopiëren.

    Het ontleedt nu IAT, EAT van PE-headers.

    U kunt nu de kolommen kiezen die u wilt bekijken.

    Ondersteunt het analyseren van systeembestanden (die niet toegankelijk zijn zonder rootmachtiging) voor geroote telefoons.

    Vriendelijker bericht voor niet-parseerbare bestanden.

    De opslagkiezer bewaart nu de sessie, zodat deze de laatst doorzochte map onthoudt.

    Kies binair uit geïnstalleerde apks

    Analyseer bytes om te bepalen of het binaire bestand is gecodeerd

    Zoeken naar tekenreeksen in het binaire bestand binnen een gegeven lengtebereik

Goede thema's helpen je meestal om belangrijke instructies gemakkelijk te herkennen.

usuage

    1. Kies een bestand om te analyseren.

    2. Ga naar instellingen en wijzig om de kiezer te wijzigen.

Themabeheer -> Ongeldig !! Nu is het geautomatiseerd!

U kunt het thema.zip downloaden van https://github.com/KYHSGeekCode/Android-Disassembler/releases/download/v1.4.1/themes.zip

    Pak het uit naar / opslag / geëmuleerd / 0 / thema's / of / sdcard / thema's /.

    Gedaan. Je kunt dit nu gebruiken in het instellingenmenu (in de app)

    Om thema's te hernoemen / verwijderen, hernoem / verwijder de bestanden.

Functieverzoeken zijn welkom!

Deze app gebruikt

    Capstone

    Storage-Kiezer

    Colorpickerview

    Java-binutils

    PECOFF4J.

    Kiezer voor hoofdbestanden

TE DOEN

    Toon prototypes van NDK / C-standaard-API's op het tabblad symbolen.

    Meer geavanceerd inkleuren

    Genereer meer nuttige opmerkingen

    Bieden montage tutorials.

    Voeg een pseudo-virtuele machine toe om foutopsporing te helpen.

    Gebruikers toestaan ​​actieve processen te analyseren.

    Voeg een pijl toe naast de demontage.

    Rij selectie

    Betere ondersteuning voor duimassemblages

    Ondersteuning .NET assemblies

    Voeg compatibiliteit toe voor OllyDbg's .udd / .bak-bestanden

    Voeg compatibiliteit toe voor de productiebestanden van IDA.

    Voeg meer hulpprogramma's toe.

Ga voor meer informatie naar https://github.com/KYHSGeekCode/Android-Disassembler