Draft Reversing » 履歴 » バージョン 2
kanata, 2025/04/27 13:09
| 1 | 1 | kanata | # Draft Reversing |
|---|---|---|---|
| 2 | |||
| 3 | 2 | kanata | {{>toc}} |
| 4 | 1 | kanata | |
| 5 | 2 | kanata | rr-debugger/rr |
| 6 | https://github.com/rr-debugger/rr |
||
| 7 | > rr は、アプリケーション (プロセスとスレッドのツリー) の実行を記録、再生、デバッグするための軽量ツールです。デバッグは、非常に効率的な逆実行で gdb を拡張します。 |
||
| 8 | |||
| 9 | |||
| 10 | |||
| 11 | # Old |
||
| 12 | |||
| 13 | ## Binary |
||
| 14 | 1 | kanata | |
| 15 | | Tool | 説明 | |
||
| 16 | |------|---------------------------------------------------| |
||
| 17 | | stirling | バイナリエディタ |
||
| 18 | | [Bintext](http://www.mcafee.com/jp/downloads/free-tools/bintext.aspx) | バイナリビューア |
||
| 19 | | IDA Pro | デバッガ [利用例1](http://sydossy.hatenablog.jp/entry/2015/03/09/184455) [利用例2](http://www.atmarkit.co.jp/ait/articles/1108/22/news110.html) [利用例3](http://virotto.blog105.fc2.com/blog-entry-82.html) [IDA Proを用いたマルウェアの解析例](https://cyberforensic.focus-s.com/support/1284/) |
||
| 20 | | OllyDbg | デバッガ [神解説](https://note.mu/nekotricolor) [利用例1](http://kira000.hatenadiary.jp/entry/2014/04/12/022801) |
||
| 21 | | [Hopper](http://hopperapp.com/) | The OS X and Linux Disassembler. 見た目ほとんどIDA Pro [本家blog](https://www.hopperapp.com/blog/) [ショーットカットキーまとめ](http://www.wivern.com/malware20161104.html) |
||
| 22 | | うさみみハリケーン | Windows用、稼働中のプロセスのメモリを編集する |
||
| 23 | | [Cheat Engine](https://www.cheatengine.org/) | Windows用、稼働中のプロセスのメモリを編集する |
||
| 24 | | [全部入りbinutils](http://7shi.hateblo.jp/entry/2013/07/30/011348) [*1](http://d.hatena.ne.jp/natsutan/20080429/1209461989) | ほぼどんなCPUアーキテクチャのバイナリに対してでも動作するbintutils。 |
||
| 25 | | [ほぼ全部入りクロスコンパイラ・gdb](http://kozos.jp/books/asm/gcc4.html) | ほぼどんなCPUアーキテクチャでも動作するクロスコンパイル環境。gdbも入ってる。 |
||
| 26 | | [CaptureBAT](http://www.honeynet.org/node/315) | ファイル、レジストリ、ネットワークの挙動を記録。削除されたファイルの保存などが可能 |
||
| 27 | | [API Monitor](http://www.rohitab.com/apimonitor) | WindowsAPIの呼び出し状況を確認。プログラムの挙動を調べる。 |
||
| 28 | |||
| 29 | |||
| 30 | >Kaitai Web IDEはForensicの方 |