darter 다운로드 - darter 소스 코드 다운로드

darter

기타 카테고리

1.0.0

다운로드

켈 경고 : 이 프로젝트는 구식입니다. 다트 스냅 샷의 형식은 지속적으로 변경되며 이와 같은 도구는 일정한 유지 보수가 필요하거나 최신 버전의 다트 / 플러터로 작업을 중단합니다. 기부금을 환영하지만 현재 VM의 변경 모니터링 및 업데이트를 유지하는 데 투자 할 시간이 없습니다.

따라서 스냅 샷이 합리적으로 현대적인 버전으로 제작되면 아마도 올바르게 구문 분석하지 않을 것입니다. 그래도 시도하고 싶다면 #3에서 최소한 수정이 필요할 것입니다.

DARTER : 다트 스냅 샷 파서

darter 는 다트 스냅 샷 내부의 데이터를 완전히 구문 분석 할 수있는 파이썬 모듈입니다 (예 : 릴리스 플러터 앱의 libapp.so 파일).

특징:

메모리 구조를 포함하여 스냅 샷 데이터의 100%를 구문 분석합니다.
많은 아키텍처와 세 가지 스냅 샷 유형 (Old, Appjit 및 Appaot)을 지원합니다.
일반적으로 Zero-Config : 스냅 샷에서 플래그 및 설정을 자동으로 설정합니다.
app.so 또는 .snapshot 파일에서 Blobs를 자동으로 추출합니다.
역 참조를 저장하므로 그래프를 쉽게 탐색 할 수 있습니다.
출력 및 엄격한 모드 컨트롤 디버깅.
VM 객체에 대한 참조를 찾기 위해 컴파일 된 코드를 분해하고 분석합니다.

구문 분석 정보로 할 수있는 일의 예 :

응용 프로그램의 문자열 테이블을 추출합니다
특정 객체의 사용법을 찾으십시오
Radare2의 수출 메타 데이터 2
참조와 일치시켜 스냅 샷을 deobfuscate
통화 그래프, 라이브러리 종속성 그래프 등을 생성합니다.

참고 : 이것은 바이너리 (IE 아키텍처 의존적) 스냅 샷을 구문 분석하기위한 것임을 명심하십시오. .dill 파일과 일부 .snapshot 파일에는 Kernel AST가 포함되어 있으며, 이는 완전히 다른 형식이며 현재 darter 는 지원하지 않습니다. [자세히 알아보기]

사용 방법

코드의 대부분은 다음을 제외하고는 0 의존성입니다.

parse_elf_snapshot(...) pyelftools가 필요합니다
darter.asm 모듈 (조립 된 코드 분석을 위해)에는 캡 스톤 (및 파이썬 바인딩)이 필요합니다.

darter 자체는 모듈 일 뿐이며 독립형 프로그램이나 CLI가 없습니다.
권장되는 방법은 노트북에 포함시키고 구문 분석 데이터를 사용하는 것입니다.

Jupyter를 설치하고 구문 분석 된 데이터의 기본 연습을 위해 1-introduction 노트북을 엽니 다. 그런 다음 더 흥미로운 사용 예가 포함 된 2-playground 로 향하십시오.

당신이 후에 스냅 샷을 분석하기 전에 먼저 알려진 스냅 샷 (즉, 자신을 구축했거나 코드를 가지고 있음)을 사용하여 먼저 재생하는 것이 좋습니다 .

상태

파서는 여전히 초기 단계에 있으며 모든 경우에 작동하지 않습니다.

APAOT 제품 스냅 샷에서 ARM 및 ARM64에서 크게 테스트되었습니다.
X64의 AppJit 릴리스 스냅 샷에서 가볍게 테스트되었습니다.
분해 분석은 아키텍처에 따라 다르며 현재 ARM 및 ARM64를 지원합니다.
코드의 나머지 부분은 대부분 아키텍처 독립적이지만 수정 없이는 다른 아키텍처에서는 작동하지 않을 수 있습니다.

이 파서는 1ef83b86ae 에서 DART-SDK를 기반으로 작성되었습니다. 스냅 샷 형식은 VM 내부입니다. 메모리에 나타나는 객체의 일부를 버립니다. VM (아치, 컴파일 플래그)이 구문 분석하기 위해 어떻게 컴파일되었는지 알아야합니다. 형식에 대한 표준 사양 (AFAIK)이 없으므로 버전간에 자주 변경 될 수 있습니다.

모든 도움이나 기부금을 환영합니다.