rbasefind

RBASEFIND

Pemindai alamat basis brute-force berdasarkan @mncoppola's basefind.py & @rsaxvc's basefind.cpp diimplementasikan dalam karat.

Fitur

Pindai file biner flat, 32-bit dan berupaya menghitung alamat dasar gambar. Mencari string Inggris ASCII kemudian menemukan persimpangan terbesar dari semua kata 32-bit yang ditafsirkan sebagai pointer dan offset dari string.

Ini bekerja dengan cukup baik di beberapa biner lengan (non-jumpal). Ini adalah heuristik yang sangat sederhana yang mencoba menggunakan informasi sesedikit mungkin tentang file tersebut dari biner target. Dengan demikian, itu tidak akan berhasil keajaiban.

Membantu

 Scan a flat 32-bit binary and attempt to brute-force the base address via string/pointer comparison. Based on the
excellent basefind.py by mncoppola.

USAGE:
    rbasefind [FLAGS] [OPTIONS] <INPUT>

FLAGS:
    -b, --bigendian    Interpret as big-endian (default is little)
    -h, --help         Prints help information
    -p, --progress     Show progress
    -V, --version      Prints version information

OPTIONS:
    -n, --maxmatches <LEN>         Maximum matches to display (default is 10)
    -m, --minstrlen <LEN>          Minimum string search length (default is 10)
    -o, --offset <LEN>             Scan every N (power of 2) addresses. (default is 0x1000)
    -t, --threads <NUM_THREADS>    # of threads to spawn. (default is # of cpu cores)

ARGS:
    <INPUT>    The input binary to scan

Contoh

 time ./rbasefind fw.bin 
Located 2355 strings
Located 372822 pointers
Scanning with 8 threads...
0x00002000: 2195
0x00001000: 103
0x00000000: 102
0x00003000: 101
0x00004000: 90
0x45e95000: 74
0x45e93000: 73
0x00006000: 64
0x00005000: 59
0x45ec3000: 58

real	0m40.937s
user	5m20.908s
sys	0m0.035s

0x00002000 adalah alamat dasar yang benar untuk biner ini.

Untuk binari besar, pemindaian default mungkin memakan waktu terlalu lama. Ukuran pencarian dapat dipanggil ke bawah, dengan mengorbankan "akurasi", melalui menentukan panjang string minimum. yaitu,

 time ./target/release/rbasefind fw_all.bin -m 100
Located 7 strings
Located 372822 pointers
Scanning with 8 threads...
0x00002000: 4
0x2ae7b000: 2
0xffe54000: 1
0xfba46000: 1
0xfb9c3000: 1
0xfb80a000: 1
0xfafe6000: 1
0xfafe0000: 1
0xfae3b000: 1
0xfae13000: 1

real	0m0.149s
user	0m0.751s
sys	0m0.012s

Todo

• Beberapa bentuk mode otomatis. Mendeteksi endianness berdasarkan persimpangan tertinggi. Offset penurunan otomatis di jendela di sekitar pertandingan tertinggi.