Draft Reversing » History » Revision 4

« Previous | Revision 4/6 (diff) | Next »
kanata, 04/27/2025 01:27 PM

Draft Reversing¶

rr は、アプリケーション (プロセスとスレッドのツリー) の実行を記録、再生、デバッグするための軽量ツールです。デバッグは、非常に効率的な逆実行で gdb を拡張します。

Rust実装のstrace代替

Tool	説明
stirling	バイナリエディタ
Bintext	バイナリビューア
IDA Pro	デバッガ利用例1 利用例2 利用例3 IDA Proを用いたマルウェアの解析例
OllyDbg	デバッガ神解説利用例1
Hopper	The OS X and Linux Disassembler. 見た目ほとんどIDA Pro 本家blog ショーットカットキーまとめ
うさみみハリケーン	Windows用、稼働中のプロセスのメモリを編集する
Cheat Engine	Windows用、稼働中のプロセスのメモリを編集する
全部入りbinutils *1	ほぼどんなCPUアーキテクチャのバイナリに対してでも動作するbintutils。
ほぼ全部入りクロスコンパイラ・gdb	ほぼどんなCPUアーキテクチャでも動作するクロスコンパイル環境。gdbも入ってる。
CaptureBAT	ファイル、レジストリ、ネットワークの挙動を記録。削除されたファイルの保存などが可能
API Monitor	WindowsAPIの呼び出し状況を確認。プログラムの挙動を調べる。

Kaitai Web IDEはForensicの方

Files (0)

Tags: CTF