Disassembler for Android

기술

Android-Disassembler - 휴대전화의 악성 앱 분석

Android 공유 라이브러리(일명 .so 파일)(NDK, JNI), Windows PE 파일(EXE, DLL, SYS 등), Linux 실행 파일, 개체 파일, 사진, 오디오 등 원하는 파일을 포함한 모든 파일을 분해합니다. (재미로) 전적으로 Android에서. Android의 Capstone 기반 디스어셈블러 응용 프로그램입니다.

** 최신 시험판은 여기에서 사용할 수 있습니다: https://github.com/KYHSGeekCode/Android-Disassembler/releases

버전 1.5.0 출시!

새로운 기능 : 문자열 검색, 데이터 분석, 온라인 도움말

특징

elf 파일의 세부 정보를 표시합니다.

elf 파일의 기호 테이블(함수 또는 개체' ,... 이름)을 표시합니다.

코드 섹션을 분해합니다.

분해의 다양한 내보내기 옵션이 있습니다. (재로드 가능한 원시 파일, 컴파일 가능한 txt 파일, 분석 텍스트 파일, json 및 다시 로드 가능한 데이터베이스)

프로젝트를 지원합니다.

파일 브라우저에서 직접 실행을 지원합니다.

많은 ABI 지원(arm,x86,x64,MIPS,PowerPC,...)

기호 이름 또는 16진수 주소로 주소로 이동합니다.

구문 착색.

PE 및 기타 bin 형식을 지원합니다.

필요한 경우 기호를 정렬합니다.

분해 버튼을 누를 필요가 없습니다!

PUSH/POP 지침을 색칠합니다.

ARM 아치 명령어를 더 잘 채색합니다.

점프 지침을 위한 Follow Jump 메뉴를 추가했습니다.(BackStack 사용)

자동 구문 분석 설정을 재정의할 수 있습니다.

명령을 클립보드에 복사할 수 있습니다.

이제 PE 헤더의 IAT, EAT를 구문 분석합니다.

이제 보려는 열을 선택할 수 있습니다.

루팅된 전화기에 대한 시스템 파일(루트 권한 없이 액세스할 수 없음) 분석을 지원합니다.

구문 분석할 수 없는 파일에 대한 보다 친숙한 메시지입니다.

저장소 선택기는 이제 세션을 유지하므로 마지막으로 탐색한 폴더를 기억합니다.

설치된 APK에서 바이너리 선택

바이너리가 암호화되었는지 확인하기 위해 바이트 분석

주어진 길이 범위 내에서 바이너리에서 문자열 검색

좋은 테마는 일반적으로 몇 가지 중요한 지침을 쉽게 인식하는 데 도움이 됩니다.

사용법

1. 분석할 파일을 선택합니다.

2. 선택기를 변경하려면 설정으로 이동하여 변경하십시오.

테마 관리 -> 무효!! 이제 자동화되었습니다!

https://github.com/KYHSGeekCode/Android-Disassembler/releases/download/v1.4.1/themes.zip에서 theme.zip을 다운로드할 수 있습니다.

/storage/emulated/0/themes/ 또는 /sdcard/themes/에 압축을 풉니다.

완료. 이제 설정 메뉴(앱 내)에서 사용할 수 있습니다.

테마의 이름을 바꾸거나 제거하려면 파일의 이름을 바꾸거나 제거하면 됩니다.

기능 요청을 환영합니다!

이 앱에서 사용한

관석

스토리지 선택기

컬러피커뷰

Java-binutils

PECOFF4J.

루트 파일 선택기

할 것

기호 탭에서 NDK/C 표준 API의 프로토타입을 표시합니다.

더욱 세련된 컬러링

더 유용한 댓글 생성

조립 튜토리얼을 제공합니다.

디버깅을 돕기 위해 의사 가상 머신을 추가합니다.

사용자가 활성 프로세스를 분석할 수 있습니다.

분해 옆에 화살표를 추가하십시오.

행 선택

엄지 어셈블리에 대한 더 나은 지원

.NET 어셈블리 지원

OllyDbg의 .udd/.bak 파일에 대한 호환성 추가

IDA의 생산 파일에 대한 호환성을 추가합니다.

더 많은 유틸리티를 추가하십시오.

자세한 내용은 https://github.com/KYHSGeekCode/Android-Disassembler를 방문하십시오.