奥运会网球比分规则|雪缘网网球比分直播|
歡迎來到 黑吧安全網 聚焦網絡安全前沿資訊,精華內容,交流技術心得!

Xori:一款針對PE32和Shellcode的自動化反編譯與靜態分析庫

來源:本站整理 作者:佚名 時間:2019-04-12 TAG: 我要投稿

今天給大家介紹的是一款名叫Xori的自動化反編譯與靜態分析工具,廣大研究人員可以利用該工具來對PE32、32+和Shellcode進行審計分析。

支持架構
i386
x86-64
文件格式
PE,PE+
明文shellcode
工具功能
1、 管理棧內存;
2、 輕量級模擬:枚舉全部路徑(寄存器、棧和某些指令);
3、 完整模擬:僅跟蹤代碼路徑(性能慢);
4、 模擬TEB&PEB結構;
5、 顯示引用內存地址的字符串;
6、 使用FLIRT風格簽名;
7、 識別偏移量地址中的函數引用。
工具依賴組件
rustc 1.27.0
rust安裝-macOS & Linux發行版
curl https://sh.rustup.rs -sSf | sh
rust安裝-Windows
rust工具集下載地址:【rustup.exe】

該工具將會安裝rust的編譯器-rustc,rust包管理器-cargo,以及其他用于rut環境下的實用工具。
安裝rust依賴組件
如果大家遇到了下圖所示的情況,是因為沒有安裝Build Tools for Visual Studio【解決方案】:

1、 按照提示要求,點擊上述鏈接,或直接點擊【這里】;
2、 取消rustup-init.exe;
3、 回到瀏覽器,往下滑,點開“Tools forVisual Studio 2017”標簽頁,下載“Build Tools for Visual Studio2017”;

4、 運行下載好的可執行文件;
選擇“Visual C++ build tools”并點擊安裝,安裝完成后關閉安裝程序:

安裝rust工具鏈
運行rustup.exe,你將會看到如下所示的輸出:

成功安裝后,你將會看到rust編譯器-rustc、rust包管理器-cargo和其他實用工具已經全部安裝完成了。路徑分別為“C:\Users\%username%\.cargo“和”C:\Users\%username%\.rustu”。

Xori安裝與配置
下載和構建Xori代碼:
git clone https://github.com/endgameinc/xori.git
cd xori
cargo build --release
創建xori.json配置文件:
cpxori.json.example xori.json
[editif desired]
構建符號文件(可選項):
如果你想要創建自己的符號文件,你需要設置dll目錄。
"function_symbol32":"./src/analysis/symbols/generated_user_syswow64.json",
"function_symbol64":"./src/analysis/symbols/generated_user_system32.json",
"symbol_server":{
       "dll_folder32":"./dlls/32bit",
       "dll_folder64":"./dlls/64bit"
運行pesymbols覆蓋function_symbol文件:
./target/release/pesymbols
工具運行
./target/release/xori-f test.exe
運行所有測試
cargo test
瀏覽器GUI

工具要求
Nodejs
Yarn
構建
cd gui
npm install
運行
在一個終端下:
cd gui
node src/server.js
在另一個終端下:
cd gui
npm start
瀏覽器默認地址為http://localhost:3000/,后端API監聽地址為http://localhost:5000/。
項目地址
Xori:【GitHub傳送門

[1] [2]  下一頁

【聲明】:黑吧安全網(http://www.nddver.tw)登載此文出于傳遞更多信息之目的,并不代表本站贊同其觀點和對其真實性負責,僅適于網絡安全技術愛好者學習研究使用,學習中請遵循國家相關法律法規。如有問題請聯系我們,聯系郵箱[email protected],我們會在最短的時間內進行處理。
  • 最新更新
    • 相關閱讀
      • 本類熱門
        • 最近下載
        奥运会网球比分规则
        体彩p3 山东十一选五专家预测 河南快三遗漏查询 天津十一选五前三走势图带连线 上海时时彩和值技巧 陕西快乐10分任四遗漏 辉煌棋牌是不是诈骗游戏 竞彩足球指数分析法 湖北快3 江西快3遗漏