หน้าแรก>ซอร์สโค้ด JSP>หมวดหมู่อื่นๆ
ดาวน์โหลด

View8

View8 เป็นเครื่องมือการวิเคราะห์แบบคงที่ที่ออกแบบมาเพื่อสลายวัตถุ Serialized V8 bytecode (ไฟล์ JSC) ลงในรหัสที่อ่านได้ระดับสูง ในการแยกวิเคราะห์และถอดชิ้นส่วนวัตถุที่เป็นอนุกรมเหล่านี้ View8 ใช้ Binary V8 Binary ที่รวบรวมไว้ เป็นผลให้ View8 สร้างเอาต์พุตข้อความคล้ายกับ JavaScript

ความต้องการ

  • Python 3.x
  • Disassembler Binary เวอร์ชันที่มีอยู่:
    • V8 เวอร์ชัน 9.4.146.24 (ใช้ในโหนด v16.x)
    • V8 เวอร์ชัน 10.2.154.26 (ใช้ในโหนด v18.x)
    • V8 เวอร์ชัน 11.3.244.8 (ใช้ใน Node V20.x)

สำหรับเวอร์ชันที่รวบรวมได้เยี่ยมชมหน้ารุ่น

การใช้งาน

อาร์กิวเมนต์บรรทัดคำสั่ง

  • input_file : ชื่อไฟล์อินพุต
  • output_file : ชื่อไฟล์เอาต์พุต
  • --path , -p : เส้นทางสู่การถอดชิ้นส่วนไบนารี (ไม่บังคับ)
  • --disassembled , -d : ระบุว่าไฟล์อินพุตถูกถอดประกอบไปแล้ว (ไม่บังคับ)
  • --export_format , -e : ระบุรูปแบบการส่งออก ตัวเลือกคือ v8_opcode , translated และ decompiled สามารถรวมตัวเลือกได้หลายตัวเลือก (เป็นทางเลือก, ค่าเริ่มต้น: decompiled )

การใช้งานขั้นพื้นฐาน

ในการถอดรหัสไฟล์ V8 bytecode และส่งออกรหัสถอดรหัส: 

 python view8.py input_file output_file

เส้นทางถอดชิ้นส่วน

โดยค่าเริ่มต้น view8 จะตรวจจับเวอร์ชัน V8 bytecode ของไฟล์อินพุต (โดยใช้ VersionDetector.exe ) และค้นหาโดยอัตโนมัติเพื่อค้นหา Disassembler Binary ที่เข้ากันได้โดยอัตโนมัติในโฟลเดอร์ Bin สิ่งนี้สามารถเปลี่ยนแปลงได้โดยการระบุตัวเลือก disassembler binary ที่แตกต่างกันใช้ตัวเลือก --path (หรือ -p ): 

 python view8.py input_file output_file --path /path/to/disassembler

การประมวลผลไฟล์ที่ถอดประกอบ

หากต้องการข้ามกระบวนการแยกชิ้นส่วนและจัดเตรียมไฟล์ที่ถอดประกอบไปแล้วเป็นอินพุตให้ใช้ธง --disassembled (หรือ -d ): 

 python view8.py input_file output_file --disassembled

รูปแบบการส่งออก

ระบุรูปแบบการส่งออกโดยใช้ตัวเลือก --export_format (หรือ -e ) คุณสามารถรวมหลายรูปแบบ:

  • v8_opcode
  • translated
  • decompiled

ตัวอย่างเช่นในการส่งออกทั้ง opcodes v8 และ decompiled code เคียงข้างกัน: 

 python view8.py input_file output_file -e v8_opcode decompiled

โดยค่าเริ่มต้นรูปแบบที่ใช้จะ decompiled

VersionDetector.exe

เวอร์ชัน V8 bytecode ถูกเก็บไว้เป็นแฮชที่จุดเริ่มต้นของไฟล์ ด้านล่างนี้เป็นตัวเลือกที่มีให้สำหรับ VersionDetector.exe :

  • -h : ดึงเวอร์ชันและส่งคืนแฮช
  • -d : ดึงแฮช (Little-Endian) และส่งคืนเวอร์ชันที่สอดคล้องกันโดยใช้ Brute Force
  • -f : ดึงไฟล์และส่งคืนเวอร์ชัน
ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด