猜您喜欢:
Relyze Desktop能够帮助用户对自己电脑x32,x64和ARM软件进行逆向工程和分析,支持加载PE和ELF二进制文件、互动分析、二进制差异分析、深入研究文件结构、多线程分析、功能分析等功能,还提供了丰富的Ruby插件框架允许您使用自己的插件扩展该软件的功能。
该软件可以静态分析软件,可分析对比bin文件的差异。
使用交互式控制流,调用和参考图来探索代码和数据之间的关系。
让分析重建控制流图,解决间接调用,生成引用,发现堆栈变量等。
导航二进制结构并发现它的组成方式。可视化数据并使用符号丰富分析。
对两个二进制文件执行差异分析,并探索它们的相似之处和不同之处。
该软件采用时尚的现代界面和平面UI设计理念,将分析带入中心舞台。
丰富的Ruby插件框架允许您使用自己的插件扩展该软件的功能。
1、加载PE和ELF二进制文件
导航二进制结构并发现它的组成方式。可视化数据并使用符号丰富分析。
2、分析x86,x64和ARM代码
让分析重建控制流图,解决间接调用,生成引用,发现堆栈变量等。
3、互动分析
在工作时修改和注释分析。使用交互式控制流,调用和参考图来探索代码和数据之间的关系。
4、二进制差异
对两个二进制文件执行差异分析,并探索它们的相似之处和不同之处。
5、现代界面
该软件采用时尚的现代界面和平面UI设计理念,将分析带入中心舞台。
6、插件框架
丰富的Ruby插件框架允许您使用自己的插件扩展该软件的功能。
7、可视化数据
使用熵图来识别打包或加密的数据以及其他异常。熵图覆盖相应的文件部分并且是交互式的,因此您可以导航到结构或代码视图以了解更多信息。
8、探索结构
深入研究文件结构,以便确切了解它的组成方式。使用十六进制编辑器进一步探索结构,即时解码和搜索数据。您还可以利用自定义解码器来处理部分数据。
探索结构
9、多线程分析
该软件可以执行并行分析并利用所有可用的处理器内核,允许您浏览大型二进制文件并尽快完成分析。
10、编辑代码
通过为每个支持的体系结构提供内置汇编程序,您可以动态编辑指令并修补二进制文件。分析将重新处理更改的指令以更新分析。插件框架公开了对汇编程序的完全访问权限,因此您可以根据需要编写脚本。
11、导航控制流程图
该软件使用交互式控制流程图可视化功能,允许您导航功能代码路径并与局部变量,指令和其他属性进行交互
12、导航调用图
使用多种图形布局算法生成和探索交互式调用图。我们基于DirectX的硬件加速图形渲染引擎允许您使用黄油流畅的界面探索大型复杂图形。
13、功能分析
自动分析识别函数,它们的参数和其他元数据,例如调用约定。函数局部变量会自动分析并显示在函数控制流图中,以便您可以与它们进行交互,发现对本地的引用,更新其数据类型等。
14、查看所有代码路径
获取具有自动跳转表和异常处理程序分析的函数的完整控制流图。发现原本不可见的代码路径。
15、解决间接呼叫
可能的分析可以解决间接调用目标,为您提供功能逻辑的完整画面。
16、找到一切
快速搜索和识别分析的有趣部分或浏览所有内容。段,导入,导出,函数,字符串,书签,符号行和搜索结果等项目合并在一个统一的位置,以便于遍历。
17、数据类型分析
自动分析可以通过分析或在可用时通过符号辅助来发现数据并识别合适的数据类型。识别基元类型,字符串,复杂结构等。
18、静态库分析
通过静态库分析自动识别静态库代码中常见的链接,例如编译器运行时。已识别的静态库函数将重命名为其原始函数名称,从而加快分析代码的速度。
19、创建和管理自定义数据类型
通过使用C / C ++声明定义它们来管理可用的数据类型并创建新类型。您还可以导入C / C ++头文件以访问其中定义的数据类型。将可用数据类型导出为C / C ++标头,以便与您自己的工具进行互操作。
创建和管理自定义数据类型
20、可视化关系
使用交互式参考图表发现代码和数据之间的关系。您可以生成特定目标或源自特定目标的参考图。与这些参考图表交互并浏览您发现的代码和数据。
21、找到路径
使用图形路径突出显示来发现图形中任意两个节点之间的所有路径。确定有趣代码块的最短路径,或参考图中某些数据的所有潜在路径。
22、交互式二进制差异
对两个二进制文件执行差异分析,发现它们的差异和相似之处。了解已修改,删除或添加的功能。在验证安全修复程序或分析恶意软件变体时,非常适合进行补丁分析。
23、自定义地址模式
根据相对虚拟地址或虚拟地址显示和导航代码。当您将该软件与调试器一起使用并且必须处理地址空间布局随机化(ASLR)时,立即将二进制文件重新基于新的虚拟基址。
24、使用插件扩展
利用丰富的Ruby插件框架,以扩展Relyze的新功能,并针对二进制文件执行定制的分析或研究。集成的插件编辑器可让您快速测试您的想法,一切都按预期运行,无需额外配置或第三方库。
25、存档一切
使用集成的库管理器归档您分析的每个文件,以便随着时间的推移建立语料库。使用自定义标记和说明应用您的存档,以便轻松查找和分类它
Relyze插件框架
插件键盘快捷键
Relyze :: Plugin :: Analysis插件可以随时通过键盘快捷键调用。
插件持久数据
所有插件都可以存储在应用程序重启后仍然存在的持久数据
运行插件
插件可以通过多种方式运行,具体取决于插件的类型和用户希望插件的运行方式。
分析插件可以通过以下方式运行:
通过键盘快捷键。
通过代码或差异视图中的右键菜单。
手动选择通过插件视图运行插件。
通过在插件编辑器中打开插件源代码并选择“运行”。
选择在分析文件期间使用分析插件。这实例化了插件的实例,并在分析管道中的不同位置执行对插件的回调。
通过/ analyze开关分析文件时通过命令行。例如:relyze.exe /analyze "c:⁄samples⁄foo.dll" /plugin "{CF35EE83-6024-46E5-9F01-7C8731A16629}" /plugin_commandline "/virustotal_apikey=12345"
直接通过命令行通过/ run开关。例如:relyze.exe /run /plugin "{19F5B074-2660-43D3-A6F1-BB596EDCB345}" /log c:⁄log.txt
打开文件时可以运行解码器插件,或者在十六进制查看器中选择一些字节时,可以在结构视图中运行解码器插件。
们。
一款功能强大的二进制编程辅助工具,可以让你很高效地对二进制文件进行内部的代码重编译。
提供编程辅助控件,可以对不同平台的程序进行反编译,反向工程化操作,实现逆向编程。
内置多功能插件项目,轻松搜索想要的编辑工具,可以保留上次的操作设置,新版本更显人性化。
好了,今天的Relyze Desktop逆向工具分享就到这里了,想要下载更多软件就来非凡软件站,快快收藏吧,更多精彩不容错过!
编程软件下载 编程软件就是用一种开发语言,写出一个能够满足人们某种需要的系统,易扩展操作系统的功能,本专题提供各类编程软件供您选择下载!
Visual Studio Code汉化版v1.89.1 visual studio code(简称vscode)汉化...详情>>
西门子200SMART编程软件v2.3.0.3 西门子 200smart 编程软件是用于西门子 s7-200...详情>>
恋爱记是一款备受欢迎的情侣应用,它不仅记录着情侣间的甜蜜瞬间,还有一些有趣的互动功能,而提现就是其中一项让用户期待的福利。那么恋爱记怎么提现呢?下面就为大家详细介绍。首先,打开恋爱记应用。在主界面中,找到“我的”选项。点击进入“我的”页面后,你会看到一系列的功
在快手极速版的世界里,很多用户都希望能同时管理多个账号,享受更多精彩。那么,究竟该如何做到呢?不同设备登录不同账号这是最常见的方法。比如你有一部手机和一台平板电脑,就可以在手机上登录一个账号,在平板电脑上登录另一个账号。操作非常简单,只需在快手极速版登录界面,
在当今快节奏的学习生活中,学生们常常会遇到各种难题。无论是数学的复杂公式,还是英语单词的拼写,又或是历史事件的时间线,这些问题都可能成为学习道路上的绊脚石。在这种情况下,作业帮成为了许多学生的好帮手。那么,如何才能高效地使用作业帮获取正确的答案呢?本文将为你提
在使用安卓设备时,play商店是获取各类应用和游戏的重要平台。然而,不少用户在使用过程中会遇到play商店搜索闪退的问题,这着实让人头疼。别担心,下面为您详细介绍解决办法。检查网络连接网络问题是导致play商店搜索闪退的常见原因之一。确保您的设备已连接到稳定且
在日常使用手机应用时,我们可能会遇到需要清空某款应用内数据的情况。对于“口袋记账”这款广受欢迎的个人财务管理工具来说,清空数据的操作可以帮助用户重新开始记录财务信息,或者解决因误操作导致的数据混乱问题。本文将从多个角度详细说明如何清空口袋记账中的数据。了解数据
在游戏的世界里,有时候我们希望能同时开启多个游戏账号,享受更多的游戏乐趣。mumu模拟器为我们提供了这样的便利,下面就来看看如何实现mumu模拟器多开吧。一、准备工作首先,确保你的电脑性能足够强劲,以应对多个模拟器同时运行的需求。同时,要保证mumu模拟器已正
本站所有资源(含游戏)均是软件作者、开发商投稿,任何涉及商业盈利目的均不得使用,否则产生的一切后果将由您自己承担!本站将不对任何资源负法律责任,所有资源请在下载后24小时内删除。
如侵犯了您的版权、商标等,请立刻联系我们并具体说明情况后,本站将尽快处理删除,联系
(版权说明注意事项)。若有关在线投稿、无法下载等问题,请与本站客服人员联系
!
用户可自行按线路选择相应的下载点,可以直接点击下载/另存为,若直接点击下载速度太慢,请尝试使用高速下载器。为确保下载的文件能正常使用,请使用WinRAR最新版本解压本站软件。
建议大家谨慎对待所下载的文件,大家在安装的时候务必留意每一步!关于360安全卫士或QQ电脑管家的有关提示,请自行注意选择操作。