| Тып файла | APK |
|---|---|
| Версія | 1.5.0 |
| Выдавец | KYHSGeekCode |
| Дата выпуску | 27 лют 2020 г. |
| Дата дададзена | 27 лют 2020 г. |
| Патрабаванні да ОС | Android |
| Патрабаванні | Requires Android 7.0 and up |
| Усяго загрузак | 0 |
| Кошт | Free |
Апісанне
Android-Disassembler - Прааналізуйце сваю шкоднасную праграму на тэлефоне
Разбярыце ЛЮБЫЯ файлы, уключаючы агульныя бібліятэкі Android (яны ж файлы .so) (NDK, JNI), файлы Windows PE (EXE, DLL, SYS і г.д.), выкананыя файлы Linux, аб'ектныя файлы, ЛЮБЫЯ файлы, якія вы хочаце, напрыклад малюнкі, аўдыё і г.д. (для забавы) цалкам на Android. Прыкладанне-дызассемблер на аснове Capstone для Android.
** Апошні прэ-рэліз даступны тут: https://github.com/KYHSGeekCode/Android-Disassembler/releases
Выпуск версіі 1.5.0!
Што новага: пошук радкоў, аналіз дадзеных, анлайн-даведка
Асаблівасці
Паказвае дэталі файлаў elf.
Паказвае табліцу сімвалаў (функцыі або аб'екты,... імёны) файлаў elf.
Разбірае раздзелы кода.
Мае розныя экспартныя варыянты разборкі. (Перазагружаемы неапрацаваны файл, кампіляваны тэкставы файл, аналітычныя тэкставыя файлы, json і перазагружаемая база дадзеных)
Падтрымлівае праекты.
Падтрымлівае непасрэдны запуск з файлавых браўзераў.
Падтрымлівае мноства ABI (arm, x86, x64, MIPS, PowerPC,...)
Перайсці да адраса па назвах сімвалаў або шаснаццатковым адрасе.
Размалёўка сінтаксісу.
Падтрымка PE і іншых фарматаў bin.
Пры неабходнасці адсартуйце сімвалы.
Няма неабходнасці націскаць кнопку Разабраць!
Размаляваць інструкцыі PUSH/POP.
Лепш расфарбуйце інструкцыі ARM arch.
Дададзена меню "Выконвайце пераход" для інструкцый па пераходзе. (З BackStack)
Можа перавызначыць налады аўтаматычнага аналізу
Вы можаце скапіяваць інструкцыю ў буфер абмену.
Цяпер ён аналізуе IAT, EAT загалоўкаў PE.
Цяпер вы можаце выбраць слупкі для прагляду.
Падтрымка аналізу сістэмных файлаў (якія недаступныя без дазволу root) для руціраваных тэлефонаў.
Больш зручнае паведамленне для файлаў, якія не паддаюцца аналізу.
Сродак выбару сховішча цяпер захоўвае сеанс, так што ён запамінае апошнюю прагледжаную тэчку.
Выберыце двайковы файл з усталяваных apk
Прааналізуйце байты, каб вызначыць, ці зашыфраваны двайковы файл
Пошук радкоў у двайковым файле ў межах зададзенага дыяпазону даўжыні
Добрыя тэмы звычайна дапамагаюць лёгка распазнаць важныя інструкцыі.
Выкарыстанне
1. Выберыце файл для аналізу.
2. Каб змяніць выбар, перайдзіце ў налады і змяніце.
Кіраванне тэмамі -> Несапраўднае!! Цяпер гэта аўтаматызавана!
Вы можаце спампаваць theme.zip з https://github.com/KYHSGeekCode/Android-Disassembler/releases/download/v1.4.1/themes.zip
Распакуйце яго ў /storage/emulated/0/themes/ або /sdcard/themes/.
Гатова. Цяпер вы можаце выкарыстоўваць гэта ў меню налад (у праграме)
Каб перайменаваць/выдаліць тэмы, проста перайменуйце/выдаліце файлы.
Запыты аб функцыях вітаюцца!
Выкарыстоўваецца гэта дадатак
Капстон
Сховішча-Выбар
Colorpickerview
Java-binutils
PECOFF4J.
Выбар каранёвага файла
РАБІЦЬ
Паказаць прататыпы стандартных API NDK/C на ўкладцы сімвалаў.
Больш складаная афарбоўка
Стварыце больш карысных каментарыяў
Прадастаўленне падручнікаў па зборцы.
Дадайце псеўдавіртуальную машыну для дапамогі ў адладцы.
Дазваляюць карыстальнікам аналізаваць актыўныя працэсы.
Дадайце стрэлку побач з разборкай.
Выбар радкоў
Лепшая падтрымка вузлоў вялікага пальца
Падтрымка зборак .NET
Дадайце сумяшчальнасць для файлаў OllyDbg .udd/.bak
Дадайце сумяшчальнасць для файлаў вытворчасці IDA.
Дадайце больш утыліт.
Для атрымання дадатковай інфармацыі, калі ласка, наведайце https://github.com/KYHSGeekCode/Android-Disassembler