الفاحص الفاحص هو أداة الطب الشرعي لتفكيك الملفات التنفيذية الثنائية.
التحميل الان

الفاحص الترتيب والملخص

الفاحص العلامات

المفكك ممتحن

الفاحص وصف

الفاحص هو أداة الطب الشرعي لتفكيك الملفات التنفيذية الثنائية. الفاحص هو تطبيق يستخدم أمر Objdump لتفكيك والحزبين الأجنبي القابل للتنفيذ. تم تصميم هذا التطبيق لتحليل الثنائيات المترجمة ثابتة ولكن يعمل موافق مع الآخرين. النية هي أبحاث الطب الشرعي ولكن يمكن أيضا استخدامها في الهندسة العكسية العامة. يمكن لهذا البرنامج فقط التعامل مع الخلل الأساسية. إذا تم تعديل الثنائي لمقاومة تصحيح الأخطاء، فلن يتمكن الفاحص من تحليل التعليمات البرمجية. أيضا الفاحص لن يحلل رمز التشغيل المباشر. يمكن أن يكون هذا شيءا جيدا ولكن إذا كنت بحاجة إلى النظر في التعليمات البرمجية عندما يعمل أو تتعامل مع التفكيك المعقدة، فربما يجب عليك استخدام Fenris.here هي بعض الملامح الرئيسية "الفاحص": استخدام أتمتة Objdump يمكن أن تولد ملفات مرجعية عبر المراجع من الوظائف والمقاطعات وغيرها من الأشياء المفيدة تحديد موقع الوظائف داخل الثنائي فهم المكدس والتعليقات على حالتها يمكن تحليل وفهم محتويات قسم .Rodata المراجع المتقاطعة. Rodata Calls والتعليقات عليها الإشارات إلى .Rodata يوفر بناء جملة سهلة القراءة للحصول على تعليقات يفهم ومظهر المقاطعات للمكالمات يستخدم رؤوس مصدر Linux لتحديد أسماء الوظائف بناء على المقاطعة التي يتم استدعاءها يمكن التمييز بين جميع وظائف Socketcall يمكن التعليق على بعض C مثل الثوابت لمكالمات الوظيفة يفصل الوظائف القائمة على المكالمات يمكن التعرف على ومحاولات فك تشفير الثنائيات المضغوطة UPX Works works مع فائدة TCT و Fenris Dress يمكن الكشف عن ه يتعرف الملفات التنفيذية LF Transeye الملفات التنفيذية LF الرموز وستقوم بإجراء المكتبات الديناميكية المرجعية الجديدة في هذا الإصدار: لديه اكتشاف بدعة من Burneye عبر 7350 SIG. يمكن اكتشاف ملفات رأس قزم شطلة (اختياريا Uncriple) إضافة ملف تعليمي تعديل الافتراضي Dir to $ Homeexaminer-Data يمكن للإرشاد. مؤشرات .Data مؤشرات ل "-" أضيفت "-c" لتحديد حرف التعليق أضيفت "Xhierarchy" جديد لطباعة وظيفة التسلسل الهرمي

الفاحص برامج ذات صلة