reversingBits

Bits -Cheatsblätter umkehren

Willkommen bei The Reversing Bits Cheatsheets Repository! Diese Kollektion bietet umfassende Leitfäden zu verschiedenen Tools, die für die Montageprogrammierung, Reverse -Engineering und binäre Analyse von wesentlicher Bedeutung sind. Jedes Cheatsheet bietet Installationsanweisungen, Verwendungsbeispiele und erweiterte Tipps für verschiedene Betriebssysteme.

Website: https://mohitmishra786.github.io/reversingbits/

Werkzeuge enthalten

Montage- und Grundanalyse

• NASM: Ein beliebter Assembler für die Architekturen X86 und X86-64.
• Gas: GNU -Assembler, Teil des Gnu Binutils -Projekts, das zur Zusammenstellung der AT & T -Syntaxanordnung verwendet wird.
• Objdump: Ein leistungsstarkes Tool zum Anzeigen von Informationen zu Objektdateien.
• Hexdump: Wird verwendet, um binäre Daten im hexadezimalen Format anzuzeigen oder abzugeben.
• Saiten: Extrahiert druckbare Zeichenfolgen aus Dateien, die für die schnelle Analyse nützlich sind.
• Datei: Bestimmen Sie den Dateityp, indem Sie den Inhalt untersuchen.
• NM: Listet Symbole aus Objektdateien auf.
• Readelf: Zeigt Informationen zu ELF -Dateien an (ausführbare Dateien und verknüpfbares Format).

Debuggers & Dynamic Analysis

• GDB: Der GNU -Debugger für Debugging -Programme auf Quelle oder Versammlungsebene.
• OllyDBG: Ein 32-Bit-Assembler-Debugger für Windows.
• WINDBG: Microsofts Debugger für Windows -Anwendungen.
• QEMU: Emulator und Virtualizer für die plattformübergreifende Analyse.
• Valgrind: Tool Suite zum Debuggen und Profiling von Linux -Programmen.
• Einhorn: Leichtes, Multi-Plattform-CPU-Emulator-Framework.

Disassemblers & Decompiler

• IDA Pro: Branchenstandard-Disassembler und Debugger.
• Ghidra: NSA -Software Reverse Engineering Suite.
• Binärer Ninja: Moderne Reverse Engineering -Plattform.
• Hopper: Reverse Engineering Tool für MacOS und Linux.
• RetDec: maschinelles Coden-Dekompiler.
• Radare2: Komplettes Framework für umgekehrtes Engineering.
• RIZIN: Gabel von Radare2 mit verbesserten Funktionen.

Binäranalyse -Frameworks

• ANGR: Python -Framework für binäre Analyse.
• BAP: Binäranalyseplattform für Reverse Engineering.
• Capstone: Leichtes Multi-Architektur-Demontage-Framework.
• Dyninst: Bibliothek Binärinstrumentation und Analyse.
• Frida: Dynamisches Instrumentierungs -Toolkit.
• PIN: Intels dynamisches Binärinstrumentierungsrahmen.
• Binary Ninja Cloud: Cloud-basierte Reverse Engineering-Plattform von Vector 35.
• Cutter: Eine kostenlose und Open-Source-Reverse-Engineering-Plattform basierend auf dem QEMU-Emulator und der Capstone Disassembly Engine.
• Binäranalyse -Tool (BAT): Ein Framework für die automatisierte Binärcodeanalyse, die eine einheitliche Schnittstelle für verschiedene binäre Analyse -Tools bereitstellt.
• Miasmus: Ein in Python geschriebenes Reverse Engineering -Framework, das sich auf fortgeschrittene binäre Analyse und Code -Instrumente konzentriert.
• Triton: Ein dynamisches Binäranalysebuch -Framework, das auf PIN basiert und einen leistungsstarken Einschränkungslöser für die symbolische Ausführung bietet.
• PEDA: Python Exploit Development Assistance für GDB, die den GDB -Debugger mit zusätzlicher Funktionalität für Reverse Engineering verbessert.
• .NET IL Viewer: Ein Tool zur Analyse von .NET -Assemblys, mit der Sie den zerlegten Code und die Metadaten anzeigen können.
• Snowman: Ein Dekompiler für x86/x64 -Binärdateien, die eine grafische Benutzeroberfläche und Unterstützung für mehrere Dateiformate bereitstellt.

Malware -Analyse und Sicherheit

• Yara: Muster -Matching -Tool für die Malwareanalyse.
• Zynamik: Binärdifferenzanalyse -Tools.
• Intel XED: X86 Encoder Decoder Library.
• Spike: Netzwerkprotokollfuzzar.
• Freiheit: Binäranalyse Framework.
• Diaphora: Fortgeschrittenes binäres Differenzentwurf für IDA Pro.

Sterngeschichte

Wie man benutzt

• Installation: Befolgen Sie die OS-spezifischen Anweisungen in jedem Cheatsheet für die Installation von Werkzeugen.
• Verwendung: Jede Datei enthält Verwendungsbeispiele, gemeinsame Befehle und erweiterte Tipps.
• Beitrag: Wenn Sie über Verbesserungen oder zusätzliche Tools hinzufügen können, geben Sie bitte das Repository aus, nehmen Sie Ihre Änderungen vor und senden Sie eine Pull -Anfrage.

Lizenz

Dieses Repository ist unter der MIT -Lizenz lizenziert - Einzelheiten finden Sie in der Lizenzdatei.

Anerkennung

• Vielen Dank an die Entwickler und Gemeinschaften, die hinter diesen Tools für ihre unschätzbaren Ressourcen stehen.
• Beiträge werden immer geschätzt! Überprüfen Sie die beitragen.md, um Richtlinien zum Beitrag zu erhalten.