reversingBits

Реверсирование битов

Добро пожаловать в репонирование чит -листов Bits! Эта коллекция предоставляет комплексные руководства по различным инструментам, необходимым для программирования сборки, обратного инженера и бинарного анализа. Каждый чист предлагает инструкции по установке, примеры использования и расширенные советы для различных операционных систем.

Веб -сайт: https://mohitmishra786.github.io/reversingbits/

Инструменты включены

Сборка и базовый анализ

• NASM: популярный ассемблер для архитектур x86 и x86-64.
• GAS: GNU Assembler, часть проекта GNU Binutils, используемого для сборки сборки синтаксиса AT & T.
• objdump: мощный инструмент для отображения информации о объектных файлах.
• Hexdump: используется для отображения или сбрасывания двоичных данных в шестнадцатеричном формате.
• Строки: извлекает печатные строки из файлов, полезные для быстрого анализа.
• Файл: определяет тип файла, изучив его содержимое.
• NM: перечисляет символы из файлов объектов.
• READELF: Отображает информацию об файлах ELF (исполняемый и ссылок).

Отладчики и динамический анализ

• GDB: отладчик GNU для отладки программ на уровне источника или сборки.
• Ollydbg: 32-битный отладчик ассемблера для Windows.
• Windbg: отладчик Microsoft для приложений Windows.
• QEMU: эмулятор и виртуализатор для кроссплатформенного анализа.
• Valgrind: Tool Suite для отладки и профилирования программ Linux.
• Единорог: легкий, многоплатформенный эмулятор ЦП.

Разборщики и декомпиляторы

• IDA Pro: Standard Standard Disassssembler и Debugger.
• Ghidra: Software Engineering Suite АНБ.
• Бинарная ниндзя: современная платформа обратной инженерии.
• Хоппер: реверс -инженерный инструмент для MacOS и Linux.
• Retdec: ретаржетабельный декомпилятор машинного кода.
• RADARE2: Полная структура для обратного инженера.
• Ризин: Вилка RADARE2 с расширенными функциями.

Бинарные рамки анализа

• ANGR: Python Framework для бинарного анализа.
• BAP: платформа бинарного анализа для обратной инженерии.
• Capstone: легкая многоизображенная структура разборки.
• Dyninst: библиотека двоичных инструментов и анализа.
• Фрида: Динамический инструментальный инструмент.
• PIN -код: Динамическая бинарная структура Интэля.
• Бинарное облако ниндзя: облачная платформа обратной инженерной инженерии от Vector 35.
• Cutter: бесплатная и открытая платформа для обратной инженерной инженерии на основе эмулятора QEMU и двигателя разборки Capstone.
• Инструмент бинарного анализа (BAT): структура для автоматического анализа бинарного кода, предоставляя унифицированный интерфейс для различных инструментов бинарного анализа.
• Миаз: обратная инженерная структура, написанная на Python, ориентированная на расширенный бинарный анализ и инструментацию кода.
• Triton: динамическая структура бинарного анализа, основанная на PIN -код, обеспечивающая мощный решатель ограничений для символического исполнения.
• PEDA: Python Exploit Помощь в разработке GDB, улучшая отладчик GDB с дополнительной функциональностью для обратной инженерии.
• .NET IL Viewer: инструмент для анализа сборок .NET, позволяющий просмотреть разобранный код и метаданные.
• Снеговик: декомпилятор для двоичных файлов x86/x64, обеспечивающий графический пользовательский интерфейс и поддержку для нескольких форматов файлов.

Анализ и безопасность вредоносных программ

• Яра: инструмент соответствия шаблона для анализа вредоносных программ.
• Zynamics: инструменты анализа бинарных различий.
• Intel XED: x86 библиотека декодеров.
• Спайк: сетевой протокол Fuzzer.
• Свобода: бинарная структура анализа.
• Diaphora: расширенный двоичный дифференциальный инструмент для IDA Pro.

Звездная история

Как использовать

• Установка: Следуйте инструкциям по ОС в каждом чистоте для установки инструмента.
• Использование: каждый файл содержит примеры использования, общие команды и расширенные советы.
• Внесение вклад: если у вас есть улучшения или дополнительные инструменты для добавления, пожалуйста, разделите хранилище, внесите свои изменения и отправьте запрос на вытяжение.

Лицензия

Этот репозиторий лицензирован по лицензии MIT - для получения подробной информации см. Файл лицензии.

Благодарности

• Благодаря разработчикам и сообществам, стоящим за этими инструментами за их бесценные ресурсы.
• Вклад всегда высоко ценится! Проверьте Appling.md для руководящих принципов о том, как внести свой вклад.