Disassembler

Boîte à outils d'ingénierie inverse dans votre poche!

Android-Disassembler - Analysez votre application malveillante sur votre téléphone

Désassemblez TOUS les fichiers, y compris les bibliothèques partagées Android (fichiers .so) (NDK, JNI), les fichiers Windows PE (EXE, DLL, SYS, etc.), les exécutables Linux, les fichiers objet, TOUS les fichiers de votre choix (images, audios, etc.). (pour le plaisir) entièrement sur Android. Application de désassembleur à base de Capstone sur Android.

** La dernière version préliminaire est disponible ici: https://github.com/KYHSGeekCode/Android-Disassembler/releases

Version 1.5.0 version!

Quoi de neuf: recherche de chaînes, analyse de données, aide en ligne

Caractéristiques

    Affiche les détails des fichiers elf.

    Affiche la table des symboles (fonctions ou objets, ... noms) des fichiers elf.

    Désassemble les sections de code.

    A diverses options d'exportation du démontage. (Fichier brut rechargeable, fichier txt compilable, fichiers texte analytiques, json et base de données rechargeable)

    Soutient les projets.

    Prend en charge le lancement direct à partir des navigateurs de fichiers.

    Prise en charge de nombreux ABI (bras, x86, x64, MIPS, PowerPC, ...)

    Aller à l'adresse par les noms de symboles, ou une adresse hexadécimale.

    Syntaxe coloriser.

    Supporte PE et autres formats bin.

    Trier les symboles si nécessaire.

    Pas besoin d'appuyer sur le bouton Désassembler!

    Coloriser les instructions PUSH / POP.

    Colorize ARM arch instructions mieux.

    Ajout du menu de suivi pour les instructions de saut. (Avec BackStack)

    Peut remplacer la configuration de l'analyse automatique

    Vous pouvez copier une instruction dans le presse-papiers.

    Il analyse maintenant IAT, EAT of PE en-têtes.

    Vous pouvez maintenant choisir les colonnes à afficher.

    Prend en charge l'analyse des fichiers système (qui ne sont pas accessibles sans autorisation root) pour les téléphones rootés.

    Message plus convivial pour les fichiers non analysables.

    Le sélecteur de stockage conserve maintenant la session, de sorte qu'il se souvienne du dernier dossier parcouru.

    Choisissez le binaire des apks installés

    Analyser les octets pour déterminer si le binaire est crypté

    Recherche de chaînes dans le binaire dans une plage de longueur donnée

Les bons thèmes vous aident généralement à reconnaître facilement certaines instructions importantes.

Usuage

    1. Choisissez un fichier à analyser.

    2. Pour changer de sélecteur, allez dans les paramètres et modifiez-le.

Gestion de thème -> Invalide !! Maintenant c'est automatisé!

Vous pouvez télécharger le fichier theme.zip à l'adresse https://github.com/KYHSGeekCode/Android-Disassembler/releases/download/v1.4.1/themes.zip.

    Décompressez-le dans / storage / emulated / 0 / themes / ou / sdcard / themes /.

    Terminé. Vous pouvez maintenant l'utiliser dans le menu des paramètres (dans l'application)

    Pour renommer / supprimer des thèmes, il suffit de renommer / supprimer les fichiers.

Les demandes de fonctionnalités sont les bienvenues!

Cette application utilisée

    Pierre angulaire

    Sélecteur de stockage

    Colorpickerview

    Java-binutils

    PECOFF4J.

    Sélecteur de fichier racine

FAIRE

    Affichez les prototypes des API standard NDK / C dans l’onglet Symboles.

    Colorisation plus sophistiquée

    Générer des commentaires plus utiles

    Fournir des tutoriels d'assemblage.

    Ajoutez une pseudo-machine virtuelle pour faciliter le débogage.

    Autoriser les utilisateurs à analyser les processus actifs.

    Ajouter la flèche à côté du démontage.

    Sélection de ligne

    Meilleur support pour les assemblages de pouce

    Support des assemblys .NET

    Ajouter la compatibilité pour les fichiers .udd / .bak de OllyDbg

    Ajouter la compatibilité pour les fichiers de produits IDA.

    Ajouter plus d'utilitaires.

Pour plus d'informations, s'il vous plaît visitez https://github.com/KYHSGeekCode/Android-Disassembler