Disassembler for Android APK

Описание

Android-Disassembler - Анализирайте своето злонамерено приложение на телефона си

Разглобете ВСЯКАКВИ файлове, включително споделени библиотеки на android (известни още като .so файлове) (NDK, JNI), Windows PE файлове (EXE, DLL, SYS и т.н.), изпълними файлове на Linux, обектни файлове, ВСЯКАКВИ файлове, които искате, като снимки, аудио и т.н. (за забавление) изцяло на Android. Базирано на Capstone приложение за разглобяване на android.

** Последната предварителна версия е достъпна тук: https://github.com/KYHSGeekCode/Android-Disassembler/releases

Издаване на версия 1.5.0!

Какво е новото: Търсене на низове, анализ на данни, онлайн помощ

Характеристика

Показва подробности за elf файлове.

Показва таблица със символи (функции или обекти,... имена) на elf файлове.

Разглобява кодовите секции.

Има различни опции за експортиране на разглобяването. (Презареждащ се необработен файл, компилируем txt файл, аналитични текстови файлове, json и презареждаема база данни)

Поддържа проекти.

Поддържа директно стартиране от файлови браузъри.

Поддържа много ABI (arm, x86, x64, MIPS, PowerPC,...)

Преминете към адрес по имена на символи или шестнадесетичен адрес.

Оцветяване на синтаксиса.

Поддържа PE и други bin формати.

Сортирайте символите, ако е необходимо.

Няма нужда да натискате бутона за разглобяване!

Оцветете PUSH/POP инструкции.

Оцветете по-добре инструкциите за ARM arch.

Добавено е менюто за следване на скок за инструкции за скок. (С BackStack)

Може да замени настройката за автоматичен анализ

Можете да копирате инструкция в клипборда.

Сега анализира IAT, EAT на PE заглавки.

Вече можете да изберете колоните за преглед.

Поддържа анализиране на системни файлове (които не са достъпни без root разрешение) за руутнати телефони.

По-приятелско съобщение за неразбираеми файлове.

Изборът на хранилище сега запазва сесията, така че да помни последната преглеждана папка.

Изберете двоичен файл от инсталирани apks

Анализирайте байтове, за да определите дали двоичният файл е шифрован

Търсене на низове в двоичния файл в даден диапазон на дължина

Добрите теми обикновено ви помагат лесно да разпознаете някои важни инструкции.

Използване

1. Изберете файл за анализ.

2. За да промените селектора, отидете в настройките и променете.

Управление на теми -> Невалидно!! Сега е автоматизирано!

Можете да изтеглите theme.zip от https://github.com/KYHSGeekCode/Android-Disassembler/releases/download/v1.4.1/themes.zip

Разархивирайте го в /storage/emulated/0/themes/ или /sdcard/themes/.

Свършен. Вече можете да използвате това в менюто с настройки (в приложението)

За да преименувате/премахнете теми, просто преименувайте/премахнете файловете.

Исканията за функции са добре дошли!

Това приложение използва

Капстон

Инструмент за избор на съхранение

Colorpickerview

Java-binutils

PECOFF4J.

Избор на основни файлове

ДА НАПРАВЯ

Показване на прототипи на стандартни API за NDK/C в раздела със символи.

По-сложно оцветяване

Генерирайте повече полезни коментари

Осигурете уроци за сглобяване.

Добавете псевдовиртуална машина, за да помогнете за отстраняване на грешки.

Позволява на потребителите да анализират активни процеси.

Добавете стрелка до разглобяването.

Избор на ред

По-добра поддръжка за палеца

Поддръжка на .NET сборки

Добавяне на съвместимост за .udd/.bak файловете на OllyDbg

Добавяне на съвместимост за производствените файлове на IDA.

Добавете още помощни програми.

За повече информация, моля, посетете https://github.com/KYHSGeekCode/Android-Disassembler