ofrak

ofrak

OFRAK (Open 펌웨어 리버스 분석 Konsole)는 이진 분석 및 수정 플랫폼입니다. Ofrak은 다음과 같은 능력을 결합합니다.

• 많은 이진 형식을 식별 하고 풀립니다
• 현장 테스트 리버스 엔지니어링 도구로 포장되지 않은 이진을 분석하십시오
• 강력한 패치 전략으로 바이너리를 수정 하고 재 포장하십시오

Ofrak은 다음을 포함하여 사용자 공간 실행 파일 이외의 다양한 임베디드 펌웨어 파일 형식을 지원합니다.

• 압축 파일 시스템
• 압축 및 확인 펌웨어
• 부트 로더
• RTOS/OS 커널

Ofrak은 사용자를 다음과 함께 제공합니다.

• 바이너리의 대화식 탐색 및 시각화를위한 그래픽 사용자 인터페이스 (GUI)
• 하나의 특정 바이너리가 아닌 전체 바이너리 클래스에 적용 할 수있는 읽기 쉽고 재현 가능한 스크립트를위한 Python API
• 엘프 실행 파일에서 파일 시스템 아카이브에 이르기까지 다양한 파일 형식의 재귀 식별, 풀기 및 재 포장 , 압축 및 확인 펌웨어 형식에 이르기까지
• 강력한 분석 백엔드와의 내장, 확장 가능한 통합 (Angr, Binary Ninja, Ghidra, Ida Pro)
• 공통 인터페이스를 통한 설계 별 확장 성 추가 구성 요소를 쉽게 작성하고 새 파일 형식 또는 이진 패치 작업에 대한 지원을 추가합니다.

자세한 내용은 Ofrak.com을 참조하십시오.

Gui Frontend

웹 기반 GUI보기는 탐색 가능한 리소스 트리를 제공합니다. 선택된 리소스의 경우 메타 데이터, 16 진수 또는 텍스트 탐색 및 엔트로피, 바이트 클래스 또는 크기로 빠르게 탐색하기위한 미니 맵 사이드 바를 제공합니다. GUI는 또한 댓글, 포장 풀기, 분석, 수정 및 포장과 같은 Python API를 통해 일반적으로 사용할 수있는 작업을 허용합니다.

시작하기

Ofrak은 git lfs를 사용합니다. 이것은 저장소를 복제하기 전에 Git LFS를 설치해야 함을 의미합니다! 여기에 지침에 따라 GIT LFS를 설치하십시오. GIT LFS를 설치하기 전에 실수로 저장소를 클로닝 한 경우 저장소에 cd 넣고 git lfs pull 실행하십시오.

Ofrak 설치 방법에 대한 자세한 지침은 docs/environment-setup 참조하십시오.

선적 서류 비치

Ofrak에는 일반 문서 및 API 문서가 있습니다. 둘 다 ofrak.com/docs에서 볼 수 있습니다.

문서를 변경하거나 직접 제공하려면 docs/README.md 의 지시 사항을 따르십시오.

특허

이 저장소의 코드에는 교육 용도, 개인 개발 또는 재미를위한 Ofrak 커뮤니티 라이센스가 제공됩니다.

상업적 목적으로 Ofrak에 관심이있는 사용자는 프로 또는 엔터프라이즈 라이센스를 요청할 수 있습니다. 자세한 내용은 Ofrak 라이센스를 참조하십시오.

기여

Red Balloon Security는 보안 연구원과 개발자 가이 저장소에 기여하는 데 흥분합니다.

자세한 내용은 기고자 안내서와 Python Development Guide를 참조하십시오.

지원하다

[email protected]으로 문의하거나 Ofrak에 관한 질문이나 문제가있는 Ofrak Slack에 대해 문의하십시오. 우리는 귀하의 의견을 기대합니다! Ofrak 코드 개선 및 새로운 기능에 대한 월별 업데이트를 받으려면 Ofrak 메일 링리스트에 가입하십시오.

---

이 자료는 계약 번호 N66001-20-C-4032에 따라 DARPA가 지원하는 작업을 기반으로합니다. 이 자료에 표현 된 모든 의견, 발견 및 결론 또는 권장 사항은 저자의 의견이며 반드시 DARPA의 견해를 반영하지는 않습니다. 배포 명세서 "A"(공개 릴리스 승인, 배포 무제한).