| Версія | 1.5.0 |
|---|---|
| Видавництво | KYHSGeekCode |
| Дата випуску | Feb 27, 2020 |
| Дату додано | Feb 27, 2020 |
| Вимоги ОС | Android |
| Вимоги | Requires Android 7.0 and up |
| Загальна кількість завантажень | 0 |
| Ціна | Free |
Опис
Android-Disassembler - Проаналізуйте свою шкідливу програму на своєму телефоні
Розберіть БУДЬ-ЯКІ файли, включаючи спільні бібліотеки Android (також файли .so) (NDK, JNI), файли Windows PE (EXE, DLL, SYS тощо), виконувані файли Linux, об’єктні файли, БУДЬ-ЯКІ файли, які ви хочете, наприклад зображення, аудіо тощо (для розваги) повністю на Android. Програма дизассемблера на базі Capstone на android.
** Останній попередній випуск доступний тут: https://github.com/KYHSGeekCode/Android-Disassembler/releases
Випуск версії 1.5.0!
Що нового: пошук рядків, аналіз даних, онлайн-довідка
особливості
Показує деталі файлів elf.
Показує таблицю символів (функції чи об'єкти,... назви) файлів elf.
Розбирає розділи коду.
Має різні експортні варіанти розбирання. (Перезавантажуваний необроблений файл, компілюваний текстовий файл, аналітичні текстові файли, json і перезавантажувана база даних)
Підтримує проекти.
Підтримує прямий запуск із файлових браузерів.
Підтримує багато ABI (arm, x86, x64, MIPS, PowerPC,...)
Перейти до адреси за назвами символів або шістнадцятковою адресою.
Розфарбовування синтаксису.
Підтримка PE та інших форматів bin.
За потреби відсортуйте символи.
Не потрібно натискати кнопку Розібрати!
Розфарбуйте інструкції PUSH/POP.
Краще розфарбуйте інструкції арки ARM.
Додано меню «Дотримуйтесь переходу» для отримання вказівок щодо переходу. (З BackStack)
Може перевизначати налаштування автоматичного аналізу
Ви можете скопіювати інструкцію в буфер обміну.
Тепер він аналізує IAT, EAT заголовків PE.
Тепер ви можете вибрати стовпці для перегляду.
Підтримує аналіз системних файлів (які недоступні без дозволу root) для рутованих телефонів.
Дружнє повідомлення для файлів, які не піддаються аналізу.
Засіб вибору сховища тепер зберігає сеанс, тож запам’ятовує останню переглянуту папку.
Виберіть бінарний файл із встановлених apk
Проаналізуйте байти, щоб визначити, чи двійковий файл зашифрований
Пошук рядків у двійковому файлі в заданому діапазоні довжини
Хороші теми зазвичай допомагають легко розпізнати деякі важливі інструкції.
Використання
1. Виберіть файл для аналізу.
2. Щоб змінити селектор, перейдіть до налаштувань і змініть.
Керування темою -> Недійсно!! Тепер це автоматизовано!
Ви можете завантажити theme.zip з https://github.com/KYHSGeekCode/Android-Disassembler/releases/download/v1.4.1/themes.zip
Розпакуйте його в /storage/emulated/0/themes/ або /sdcard/themes/.
Готово. Тепер ви можете використовувати це в меню налаштувань (у додатку)
Щоб перейменувати/видалити теми, просто перейменуйте/вилучіть файли.
Запити щодо функцій вітаються!
Використовується цей додаток
Capstone
Сховище-Вибір
Colorpickerview
Java-binutils
PECOFF4J.
Вибір кореневого файлу
ЗРОБИТИ
Показати прототипи стандартних API NDK/C на вкладці символів.
Більш складне розфарбовування
Створюйте більше корисних коментарів
Надати навчальні посібники зі складання.
Додайте псевдовіртуальну машину, щоб допомогти з налагодженням.
Дозволяє користувачам аналізувати активні процеси.
Додайте стрілку біля розбирання.
Вибір рядка
Краща підтримка вузлів великого пальця
Підтримка збірок .NET
Додайте сумісність для файлів OllyDbg .udd/.bak
Додайте сумісність для файлів виробництва IDA.
Додайте більше утиліт.
Для отримання додаткової інформації відвідайте https://github.com/KYHSGeekCode/Android-Disassembler
