Disassembler

Software de ingeniería inversa en su bolsillo!

Android-Disassembler: analice su aplicación maliciosa en su teléfono

Desmonta CUALQUIER archivo, incluidas las bibliotecas compartidas de Android (también conocidas como archivos .so) (NDK, JNI), archivos de Windows PE (EXE, DLL, SYS, etc.), ejecutables de Linux, archivos de objetos, CUALQUIER archivo que quieras, como imágenes, audios, etc. (por diversión) completamente en Android. Aplicación de desensamblador basada en Capstone en Android.

** La última versión preliminar está disponible aquí: https://github.com/KYHSGeekCode/Android-Disassembler/releases

Versión 1.5.0 lanzamiento!

Novedades: búsqueda de cadenas, análisis de datos, ayuda en línea

Caracteristicas

    Muestra detalles de archivos elfos.

    Muestra la tabla de símbolos (funciones u objetos ', ... nombres) de archivos elfos.

    Desmonta las secciones del código.

    Tiene varias opciones de exportación del desmontaje. (Archivo sin formato recargable, archivo txt compilable, archivos de texto analítico, json y base de datos recargable)

    Apoya proyectos.

    Admite el lanzamiento directo desde navegadores de archivos.

    Admite muchos ABI (brazo, x86, x64, MIPS, PowerPC, ...)

    Salte a la dirección por los nombres de los símbolos o una dirección hexadecimal.

    Sintaxis para colorear.

    Soporta PE y otros formatos bin.

    Ordenar símbolos si es necesario.

    ¡No es necesario presionar el botón Desmontar!

    Colorea las instrucciones PUSH / POP.

    Colorea mejor las instrucciones del arco ARM.

    Se agregó el menú Seguir salto para obtener instrucciones de salto. (Con BackStack)

    Puede anular la configuración de análisis automático

    Puede copiar una instrucción al portapapeles.

    Ahora analiza los encabezados IAT, EAT of PE.

    Ahora puede elegir las columnas para ver.

    Admite el análisis de archivos del sistema (que no son accesibles sin permiso de root) para teléfonos rooteados.

    Mensaje más amigable para archivos no analizables.

    El selector de almacenamiento ahora retiene la sesión, de modo que recuerda la última carpeta explorada.

    Elija binario de las aplicaciones instaladas

    Analizar bytes para determinar si el binario está encriptado

    Buscar cadenas en el binario dentro de un rango de longitud dado

Los buenos temas generalmente te ayudan a reconocer fácilmente algunas instrucciones importantes.

Usuage

    1. Elija un archivo para analizar.

    2. Para cambiar el selector, vaya a la configuración y cambie.

Gestión del tema -> Inválido !! ¡Ahora está automatizado!

Puede descargar el theme.zip desde https://github.com/KYHSGeekCode/Android-Disassembler/releases/download/v1.4.1/themes.zip

    Descomprímalo en / storage / emulated / 0 / themes / o / sdcard / themes /.

    Hecho. Ahora puede usar esto en el menú de configuración (en la aplicación)

    Para cambiar el nombre / eliminar temas, simplemente cambie el nombre / elimine los archivos.

¡Las solicitudes de funciones son bienvenidas!

Esta aplicación usó

    piedra angular

    Selector de almacenamiento

    Colorpickerview

    Java-binutils

    PECOFF4J.

    Selector de archivos raíz

QUE HACER

    Mostrar prototipos de API estándar de NDK / C en la pestaña de símbolos.

    Coloración más sofisticada

    Generar comentarios más útiles.

    Proporcionar tutoriales de montaje.

    Agregue una máquina pseudo-virtual para ayudar a la depuración.

    Permitir a los usuarios analizar procesos activos.

    Añadir flecha al lado del desmontaje.

    Selección de fila

    Mejor soporte para ensambles de pulgar

    Admite ensamblados .NET

    Agregue compatibilidad para los archivos .udd / .bak de OllyDbg

    Agregue compatibilidad para los archivos de producción de IDA.

    Agrega más utilidades.

Para obtener más información, visite https://github.com/KYHSGeekCode/Android-Disassembler