プロジェクト

全般

プロフィール

編集 履歴

Wiki » Draft »

Draft Reversing » 履歴 » バージョン 6

kanata, 2025/05/10 09:18

1 1 kanata 
# Draft Reversing
2 





    3
    6
    kanata
    
{{last_updated_at}}





    4
    
    
    





    5
    2
    kanata
    
{{>toc}}





    6
    1
    kanata
    





    7
    3
    kanata
    
### rr-debugger/rr





    8
    2
    kanata
    
https://github.com/rr-debugger/rr





    9
    
    
    
> rr は、アプリケーション (プロセスとスレッドのツリー) の実行を記録、再生、デバッグするための軽量ツールです。デバッグは、非常に効率的な逆実行で gdb を拡張します。





    10
    
    
    





    11
    4
    kanata
    
### sectordistrict/intentrace





    12
    
    
    





    13
    
    
    
https://github.com/sectordistrict/intentrace





    14
    
    
    





    15
    
    
    
> Rust実装のstrace代替





    16
    2
    kanata
    





    17
    5
    kanata
    
### orhun/binsider





    18
    
    
    





    19
    
    
    
https://github.com/orhun/binsider





    20
    
    
    





    21
    
    
    
> elfバイナリの静的および動的分析の実行、文字列の検査、リンクされたライブラリの検査、16 進ダンプの実行を、すべて使いやすいターミナル ユーザー インターフェイス内で行うことができます。





    22
    
    
    





    23
    2
    kanata
    





    24
    
    
    
# Old





    25
    
    
    





    26
    
    
    
## Binary





    27
    1
    kanata
    





    28
    
    
    
| Tool | 説明                                              |





    29
    
    
    
|------|---------------------------------------------------|





    30
    
    
    
| stirling | バイナリエディタ





    31
    
    
    
| [Bintext](http://www.mcafee.com/jp/downloads/free-tools/bintext.aspx) | バイナリビューア





    32
    
    
    
| IDA Pro  | デバッガ [利用例1](http://sydossy.hatenablog.jp/entry/2015/03/09/184455) [利用例2](http://www.atmarkit.co.jp/ait/articles/1108/22/news110.html) [利用例3](http://virotto.blog105.fc2.com/blog-entry-82.html) [IDA Proを用いたマルウェアの解析例](https://cyberforensic.focus-s.com/support/1284/)





    33
    
    
    
| OllyDbg | デバッガ [神解説](https://note.mu/nekotricolor) [利用例1](http://kira000.hatenadiary.jp/entry/2014/04/12/022801)





    34
    
    
    
| [Hopper](http://hopperapp.com/) | The OS X and Linux Disassembler. 見た目ほとんどIDA Pro [本家blog](https://www.hopperapp.com/blog/) [ショーットカットキーまとめ](http://www.wivern.com/malware20161104.html)





    35
    
    
    
| うさみみハリケーン | Windows用、稼働中のプロセスのメモリを編集する





    36
    
    
    
| [Cheat Engine](https://www.cheatengine.org/) | Windows用、稼働中のプロセスのメモリを編集する





    37
    
    
    
| [全部入りbinutils](http://7shi.hateblo.jp/entry/2013/07/30/011348) [*1](http://d.hatena.ne.jp/natsutan/20080429/1209461989) | ほぼどんなCPUアーキテクチャのバイナリに対してでも動作するbintutils。





    38
    
    
    
| [ほぼ全部入りクロスコンパイラ・gdb](http://kozos.jp/books/asm/gcc4.html) | ほぼどんなCPUアーキテクチャでも動作するクロスコンパイル環境。gdbも入ってる。





    39
    
    
    
| [CaptureBAT](http://www.honeynet.org/node/315) | ファイル、レジストリ、ネットワークの挙動を記録。削除されたファイルの保存などが可能





    40
    
    
    
| [API Monitor](http://www.rohitab.com/apimonitor) | WindowsAPIの呼び出し状況を確認。プログラムの挙動を調べる。





    41
    
    
    





    42
    
    
    





    43
    
    
    
>Kaitai Web IDEはForensicの方