1.逆向工程工具集
逆向工程工具集
本文集合了一些逆向工程领域常用的工具和学习资源,旨在为学习者和从业者提供便利。
首先介绍的是Hex Editor(进制编辑器),它是一个通用的十六进制编辑器,拥有广泛的分析和注释二进制文件格式的功能。
wxMEdit和wxHexEditor是活跃资金入场指标源码跨平台的文本/十六进制编辑器和磁盘/扇区/文件十六进制编辑器,基于wxWidgets实现。
HxD是一款精心设计且快速的十六进制编辑器,支持原始磁盘编辑和修改主内存(RAM),处理任何大小的文件。
Hexinator和PilotEdit分别是专业十六进制编辑器和高级文本和十六进制编辑器,支持打开大于4GB的文件,具备多种高级功能。
GHex是全自动采集源码一个简单的二进制编辑器,具有多级撤消/重做机制,支持查看和编辑十六进制文件和ASCII中的二进制文件,功能包括查找和替换函数等。
Hex Workshop是一个集成了高级二进制编辑和数据解释与可视化的工具,易于使用且功能强大。
MadEdit是一个文本/列/十六进制模式下的文件编辑器,支持多种功能,如语法高亮、WordWrap、编码和WordCount。
Editor是一款专业的文本/十六进制编辑器,旨在编辑文件、驱动器或进程,游戏棋牌源码论坛支持二进制模板技术,允许二进制文件解析为可理解的数据结构。
Hex Editor Neo是一款Windows平台上的二进制文件编辑实用程序,功能丰富且方便,适合软件和硬件开发者。
WinHex是一款十六进制编辑器,支持磁盘、扇区、文件(包括FAT、NTFS等)和物理内存(RAM)的读取、写入和提取,用于进一步的取证分析。
UltraEdit是求购聊天app源码一款理想的文本、HTML和HEX编辑器,也是专业级别的PHP、Perl、Java和JavaScript编辑器。
Free Hex Editor逆向工程平台提供了广泛的工具和资源,包括Binary Ninja、Immunity Debugger、dnSpy、Telerik JustDecompile等。
Ghidra是由国家安全局研究局创建的软件逆向工程(SRE)框架,提供了包括拆解、组装、反编译、豆瓣小程序源码图形和脚本等在内的多种功能。
Radare2项目从取证工具发展而来,支持分析二进制文件、拆解代码、调试程序和附加到远程gdb服务器。
OllyDbg是一款位汇编器级分析调试器,特别适合源代码不可用的情况。
xdbg是Windows平台上的位汇编器级调试器,与位调试器xdbg相对应。
IDA Pro是一款多处理器拆解器和调试器,托管在Windows、Linux和Mac OS X平台上。
RemedyBG是一款为替代Visual Studio调试器而编写的位Windows调试器。
EDB是一款基于Qt4的二进制模式调试器,具有与OllyDbg相媲美的可用性,使用插件架构,支持多种功能。
REDasm是一款交互式多体系结构拆解器,使用C++ Qt5作为UI框架,支持多种指令集和文件格式。
WinDbg是微软Windows平台上的多用途调试器,用于在内核模式下调试用户模式应用程序、驱动程序和操作系统本身。
Relyze桌面允许用户反向工程、反编译和差异分析x、x、ARM和ARM软件。
针对Android apk逆向工程,GDA是一款全交互式的现代反编译器,支持apk、dex、odex、oat、jar、class、aar文件的反编译。Apktool则是一款用于反向工程第三方、关闭和二进制Android应用程序的工具。
APK Studio是一款跨平台IDE,用于在单个用户界面中进行反向工程(去编译/编辑)和重新编译Android应用程序二进制文件。
APK Easy Tool是最易于使用的GUI apktool,具有高级功能和拖放支持,简化了命令行版本的使用。
JASI工具套件旨在使Android逆向工程任务简单、快速且用户友好,提供GUI界面,简化了任务执行。
APK Editor Studio是一款强大的且易于使用的APK编辑器,支持PC和Mac,提供功能以改变Android应用程序图标、标题、翻译和其他资源。
PPEE和PE-bear是为恶意软件分析人员提供快速灵活的第一视角工具,能够处理格式错误的PE文件。
EXE Explorer读取并显示可执行文件的属性和结构,兼容PE、PE+、NE和VxD文件类型,以及.NET可执行文件。
FACT是一款旨在自动执行固件安全分析的工具,适用于路由器、物联网、UEFI、网络摄像头、无人机等设备。
本文还提供了学习资料和视频教程,包括如何使用IDA进行补丁处理,以及详细的学习资源文档,如《Ghidra书:终极指南》和《Windows PE权威指南》等。