bin graph

Бинарный график

Эта программа предоставляет простой способ визуализации различных областей двоичного файла.

Это некоторые ссылки, которые вдохновили этот проект:

• Кристофер Домас - Будущее динамической бинарной визуализации (YouTube).
• Сергей Братус и Грег Конти - путешествие реверсара (YouTube).
• Aldo Cortesi - визуализация двоичных файлов с кривыми заполнения пространства.
• Aldo Cortesi - визуализация энтропии в двоичных файлах.

Если вы заинтересованы в более профессиональных подходах, ознакомьтесь с следующими ссылками:

• Онлайн -инструмент Binvis.io от Aldo Cortesi.
• Репозиторий Mewbak/binary_viewer, который также включает в себя некоторые другие ссылки.
• Репозиторий WAPIFLAPI/VELES, который больше не поддерживается.

Здание

Программа зависит от libpng для экспорта изображения. Установите его из менеджера пакета.

 # Arch-based distros
pacman -S libpng

# Gentoo
emerge media-libs/libpng

Как только все зависимости будут установлены, составьте программу.

git clone https://github.com/8dcc/bin-graph
cd bin-graph
make

Если вы хотите установить его в свою систему, запустите следующую команду.

sudo make install

Использование и режимы

Существуют различные режимы графика, которые определяют, как входной двоичный файл представлен в выходном изображении. Полный список режимов с их описаниями можно найти с помощью команды help программы.

bin-graph --help
# Usage:
#   ./bin-graph [OPTION...] INPUT OUTPUT.png
#
# ...

Этот проект также включает в себя сценарий бин-графа .sh. Он использует readelf и grep чтобы найти смещение и размер указанной области, и использует это в качестве аргументов --offset-* для bin-graph . Дополнительные параметры после того, как имя разделения будет передано в bin-graph .

./bin-graph-section.sh SECTION [OPTION...] INPUT OUTPUT.png
# ...

Обзор кода

Я старался сделать каждую часть программы максимально модульной и независимой, для более широкой обстоятельств и для более легкого расширения.

Это основной процесс генерации изображения из двоичного файла.

1. Аргументы анализируются, и необходимые глобальные переменные в args.c перезаписаны. Они будут использоваться из всех источников.
2. Данные считываются из входного файла в качестве байтового массива, используя функцию read_file , определенную в read_file.c.
3. Массив байтов преобразуется в структуру Image , которая представляет собой всего лишь массив Color структур RGB, а также его размеры. Режим программы (который мог быть перезаписан параметром --mode ) определяет, какая функция image_* используется. Эти функции image_* определены в image.c. Для получения дополнительной информации о доступных режимах см. Использование и режимы.
4. Структура Image преобразуется в файл PNG с помощью функции image2png , определенной в image.c.

Скриншоты

./bin-graph --mode grayscale bin-graph examples/grayscale.png

./bin-graph --mode ascii bin-graph examples/ascii.png

./bin-graph --mode entropy --transform-squares 16 bin-graph examples/entropy-squared.png

 # Only the .text section of the ELF file
./bin-graph-section.sh .text --mode histogram bin-graph examples/histogram.png

 # Only the .rodata section of the ELF file
./bin-graph-section.sh .rodata --mode bigrams bin-graph examples/rodata-bigrams.png

./bin-graph --mode dotplot --zoom 1 --offset-start 5000 --offset-end 5500 input.wav examples/dotplot.png