Disassembler

Программный набор для обратного инжиниринга в вашем кармане!

Android-дизассемблер - проанализируйте свое вредоносное приложение на телефоне

Разберите ЛЮБЫЕ файлы, включая общие библиотеки Android (также .so файлы) (NDK, JNI), файлы Windows PE (EXE, DLL, SYS и т. Д.), Исполняемые файлы linux, объектные файлы, ЛЮБЫЕ файлы, которые вы хотите, например, изображения, аудио и т. Д. (для удовольствия) полностью на Android. Приложение-дизассемблер на основе Capstone для Android.

** Последняя предварительная версия доступна здесь: https://github.com/KYHSGeekCode/Android-Disassembler/releases.

Выпуск версии 1.5.0!

Что нового: поиск строк, анализ данных, онлайн-справка

Характеристики

    Показывает детали файлов эльфов.

    Показывает таблицу символов (имена функций или объектов, ...) файлов эльфов.

    Разбирает разделы кода.

    Имеет различные варианты экспорта разборки. (Перезагружаемый необработанный файл, скомпилированный текстовый файл, аналитические текстовые файлы, json и перезагружаемая база данных)

    Поддерживает проекты.

    Поддерживает прямой запуск из файловых браузеров.

    Поддерживает множество ABI (arm, x86, x64, MIPS, PowerPC, ...)

    Перейти к адресу по именам символов или шестнадцатеричному адресу.

    Синтаксис раскраски.

    Поддержка PE и других форматов бина.

    Сортировать символы, если это необходимо.

    Не нужно нажимать кнопку «Разбирать»!

    Раскрасьте инструкции PUSH / POP.

    Раскрась ARM арочные инструкции лучше.

    Добавлено меню «Перейти за переходом» для инструкций по переходу (с помощью BackStack).

    Можно переопределить настройку автоматического разбора

    Вы можете скопировать инструкцию в буфер обмена.

    Теперь он анализирует IAT, EAT PE-заголовков.

    Теперь вы можете выбрать столбцы для просмотра.

    Поддерживает анализ системных файлов (которые не доступны без разрешения root) для рутованных телефонов.

    Дружественное сообщение для непарсируемых файлов.

    Выбор хранилища теперь сохраняет сеанс, чтобы он запоминал последнюю просмотренную папку.

    Выберите бинарный файл из установленных apks

    Анализировать байты, чтобы определить, зашифрован ли двоичный файл

    Поиск строк в двоичном файле в заданном диапазоне длин

Хорошие темы обычно помогают легко распознать некоторые важные инструкции.

Usuage

    1. Выберите файл для анализа.

    2. Чтобы изменить выбор, перейдите в настройки и измените.

Тема управления -> Неверно !! Теперь это автоматизировано!

Вы можете скачать theme.zip с https://github.com/KYHSGeekCode/Android-Disassembler/releases/download/v1.4.1/themes.zip

    Распакуйте его в / storage / emulated / 0 / themes / или / sdcard / themes /.

    Готово. Теперь вы можете использовать это в меню настроек (в приложении)

    Чтобы переименовать / удалить темы, просто переименуйте / удалите файлы.

Возможности приветствуются!

Это приложение используется

    замковый камень

    Хранение-Chooser

    Colorpickerview

    Java-Binutils

    PECOFF4J.

    Выбор корневых файлов

СДЕЛАТЬ

    Показывайте прототипы стандартных API NDK / C на вкладке символов.

    Более сложная окраска

    Генерировать больше полезных комментариев

    Предоставить руководства по сборке.

    Добавьте псевдовиртуальную машину, чтобы помочь отладке.

    Разрешить пользователям анализировать активные процессы.

    Добавьте стрелку рядом с разборкой.

    Выбор строки

    Лучшая поддержка для сборок большого пальца

    Поддержка .NET сборок

    Добавить совместимость для файлов .udd / .bak OllyDbg

    Добавить совместимость для файлов продуктов IDA.

    Добавьте больше утилит.

Для получения дополнительной информации, пожалуйста, посетите https://github.com/KYHSGeekCode/Android-Disassembler