Disassembler

Android deasembler - Przeanalizuj złośliwą aplikację na telefonie

Zdemontować WSZELKIE pliki, w tym współdzielone biblioteki Androida (aka .so pliki) (NDK, JNI), pliki Windows PE (EXE, DLL, SYS itp.), Pliki wykonywalne Linux, pliki obiektowe, DOWOLNE pliki, które chcesz, takie jak zdjęcia, pliki audio itp. (dla zabawy) całkowicie na Androida. Aplikacja deasemblera Capstone na Androida.

** Najnowsze wydanie wstępne jest dostępne tutaj: https://github.com/KYHSGeekCode/Android-Disassembler/releases

Wersja 1.5.0!
Co nowego: Wyszukaj ciągi, analiza danych, pomoc online

funkcje

    Pokazuje szczegóły plików elfów.
    Pokazuje tablicę symboli (funkcje lub obiekty, ... nazwy) plików elfów.
    Rozmontowuje sekcje kodu.
    Posiada różne opcje eksportu dezasemblacji. (Plik surowy do ponownego załadowania, plik tekstowy do kompilacji, analityczne pliki tekstowe, json i baza danych do ponownego załadowania)
    Obsługuje projekty.
    Obsługuje bezpośrednie uruchamianie z przeglądarek plików.
    Obsługuje wiele ABI (arm, x86, x64, MIPS, PowerPC, ...)
    Przejdź do adresu według nazw symboli lub adresu szesnastkowego.
    Kolorowanie składni.
    Obsługuje PE i inne formaty bin.
    W razie potrzeby posortuj symbole.
    Nie trzeba naciskać przycisku Demontaż!
    Pokoloruj instrukcje PUSH / POP.
    Lepiej pokoloruj instrukcje łuku ARM.
    Dodano menu Follow Jump dla instrukcji skoku. (Z BackStack)
    Może zastąpić automatyczną konfigurację parsowania
    Możesz skopiować instrukcję do schowka.
    Teraz analizuje IAT, EAT nagłówków PE.
    Możesz teraz wybrać kolumny do wyświetlenia.
    Obsługuje analizowanie plików systemowych (które nie są dostępne bez uprawnień roota) dla zrootowanych telefonów.
    Bardziej przyjazna wiadomość dla plików, których nie można analizować.
    Wybór magazynu zachowuje teraz sesję, dzięki czemu zapamiętuje ostatni przeglądany folder.
    Wybierz plik binarny z zainstalowanych aplikacji
    Przeanalizuj bajty, aby ustalić, czy plik binarny jest szyfrowany
    Wyszukaj ciągi binarne w określonym zakresie długości

Dobre motywy zwykle pomagają łatwo rozpoznać niektóre ważne instrukcje.
Zwykły

    1. Wybierz plik do analizy.
    2. Aby zmienić selektor, przejdź do ustawień i zmień.

Zarządzanie motywami -> Nieprawidłowe !! Teraz jest zautomatyzowany!

Możesz pobrać theme.zip z https://github.com/KYHSGeekCode/Android-Disassembler/releases/download/v1.4.1/themes.zip

    Rozpakuj go do / storage / emulated / 0 / themes / lub / sdcard / themes /.
    Gotowe. Możesz teraz użyć tego w menu ustawień (w aplikacji)
    Aby zmienić nazwę / usunąć motywy, po prostu zmień nazwę / usuń pliki.

Żądania nowych funkcji są mile widziane!

Ta aplikacja była używana

    Capstone
    Wybieracz pamięci
    Colorpickerview
    Java-binutils
    PECOFF4J.
    Wybór katalogu głównego

DO ZROBIENIA

    Pokaż prototypy standardowych interfejsów API NDK / C w zakładce symboli.
    Bardziej wyrafinowane kolorowanie
    Generuj bardziej przydatne komentarze
    Zapewnij samouczki dotyczące montażu.
    Dodaj maszynę pseudo-wirtualną, aby ułatwić debugowanie.
    Pozwól użytkownikom analizować aktywne procesy.
    Dodaj strzałkę obok demontażu.
    Wybór wiersza
    Lepsza obsługa zespołów kciuka
    Obsługa zespołów .NET
    Dodaj kompatybilność plików .udd / .bak OllyDbg
    Dodaj zgodność plików produkcyjnych IDA.
    Dodaj więcej narzędzi.

Aby uzyskać więcej informacji, odwiedź https://github.com/KYHSGeekCode/Android-Disassembler