|
|
|Ѳорум| |
ИНСТРУМЕНТЫ > Дизассемблеры |
|
Bastard 0.16
by mammon_
Это кросс-дизассемблер под x86 Linux или FreeBSD. Дизассемблирует ELF/PE/bin-файлы. Автор дизассемблера - mammon - большой гуру в отладке под Linux. В пакете лежат сорцы и бинарники. Дополнительно вам понадобится еще пара библиотек - скриптовый движок, библиотека x86-дизассемблера и т.п. Все это можно найти по линку. Мои благодарности Shift. Сайт программы: http://bastard.sourceforge.net/ Размер: 3761.51 kb · Хитов: 1595 Комментариев: 1 BIEW 5.6.4w by Николай Куршев По заверениям автора, продукт переплевывает HIEW и QVIEW вместе взятые и умноженные на два. Однако, немного поигравшись с ним (хотя и поверхностно!), могу утверждать, что до HIEW 6.8+ ему далеко. Однако есть немаловажное достоинство - открыты исходные коды. С другой стороны, при попытке собрать его из этих же самых исходных кодов под Linux-fedora/x86 имеем... Ой... Сам-то makefile выглядит очень прилично и обрабатывается гладко, а вот сама по себе утилита чертовски неотлажена. Даже при скроллинге экрана можно наблюдать массу самых занятных визуальных эффектов. Сайт программы: http://biew.sourceforge.net/ru/biew.html Размер: 338.8 kb · Хитов: 4170 Комментариев: 1 BORG 2.28 by Cronos Этот неплохой элементарный дизассеблер поставляется вместе с исходным кодом на С. Понимает опкоды вплоть до 3DNow. Да, загляните на домашнюю страничку. Там есть пара плагинов, включая конвертер под Delphi. Автор ведет работу над проектом Borg 3.0, поэтому это последний релиз версии 2.xx. Сайт программы: http://www.caesum.com/download.php Размер: 1022.72 kb · Хитов: 1786 Комментариев: 0 CADT 1.1 by Ms. Rem Дизассемблер с открытым исходным кодом. По уверениям автора, специально разработан для тех случаев, когда дело приходится иметь с какой-нибудь гадостью, которая специально калечит опкода. Обычные дизасмы на таком просто падают. Свободен для некоммерческого использования. Сайт программы: Размер: 147.2 kb · Хитов: 2702 Комментариев: 3 Catchy32 by sars Дизассемблер длин инструкций. Один из конкурентов движку от Zombie. Понятное дело, рекомендуем именно этот, т.к. вычесывал его Свин. Сайт программы: http://www.wasm.ru Размер: 4.7 kb · Хитов: 1544 Комментариев: 0 Hacker Disassembler Engine v0.11 by Vjacheslav Patkov Небольшой дизассемблерный движок, предназначенный для анализа кода. HDE определяет длину команды, префиксы, байты ModR/M и SIB, получает опкод, значения immediate, и др. HDE может пригодится при написании распаковщиков, расшифровщиков исполняемых файлов, когда простого дизассемблера длин мало, а большой дизассемблер тащить тяжело. В дистрибутиве имеется DLL, объектные и заголовочные файлы, а также исходники на ассемблере Сайт программы: http://patkov-site.narod.ru/ Размер: 12.61 kb · Хитов: 6037 Комментариев: 10 HDasm 1.06 rev B by Artem Egorov Автор позиционирует свой дизассемблер как аналог WDasm. Лично я не думаю, что что-то может превзойти IDA Pro, однако, судя по количеству скачек WDasm, народ это дело берет. Словом, если вы юзаете WDasm, вам наверняка стоит поглядеть на HDasm. Сайт программы: http://hdasm.narod.ru Размер: 591.49 kb · Хитов: 1767 Комментариев: 2 HIEW by Евгений Сусликов В данной упаковке лежит полностью рабочая версия 6.11 и нерабочая 7.40. HIEW является одним из самых лучших элементарных дизассемблеров, когда-либо мной опробованных. В нем есть все - работа с любыми форматами файлов, мощнейший дизассемблер (включая и x64), встроенная криптосистема и т.д., и т.п. Версия 6.11 - последняя freeware. Мне известны некоторые вонючие сайты, позволяющие себе выкладывать зарегистрированные версии HIEW, однако в данном случае - это бесчестно. Автор просит совершенно копеечную сумму, а отвечает на вопросы очень оперативно и по делу. Утилита претерпела много изменений и теперь ее не так просто завесить. Она ДЕЙСТВИТЕЛЬНО стоит того, чтобы ее купить - маленькая, быстрая, приятная. Зарегистрированная версия HIEW НИКОГДА не появится на этом сайте пока я являюсь ведущим раздела софта. У HIEW есть одна уникальная возможность, которая до сих пор нигде более не реализована (даже IDA не умеет подобного) - я говорю об ассемблерном поиске по шаблону. До версии 7.01 поиск был сравнительно простым, но теперь появилась возможность задавать совсем зубодробительные конструкции. Сайт программы: http://hiew.ru Размер: 616.98 kb · Хитов: 7478 Комментариев: 18 Lida 00.03.00 by mariooooo В пакете лежит ELF-файлик. Скриншоты можно посмотреть по веб-адресу. Движок использует идеи mammon'a (см. линк в этом же разделе). В принципе, учитывая резкий дефицит нормальных утилит подобного класса под *nix-платформы, стоит того, чтобы познакомится с ней поближе. Хотя, с выходом IDA 4.7 для Linux... Сайт программы: http://lida.sourceforge.net Размер: 99.62 kb · Хитов: 1269 Комментариев: 0 PE Explorer 1.98 by HeavenTools PE Explorer - это вьювер и дизассемблер PE-файлов. Что-то особо определенное сказать не могу, не пользуюсь. Вьювит файлы он неплохо, но так чтобы был первым и главным инструментом, то никак нет. Я HIEW люблю :) Сайт программы: http://www.heaventools.com/download.htm Размер: 3981.18 kb · Хитов: 1696 Комментариев: 2 PEBrowse Professional 9.3.2 by SmidgeonSoft Анализатор и диззассеблер под Win32/Win64. Имеет немало общего с PEBrowse Professional Interactive, но имеет, всё же, несколько другое назначение. Сайт программы: http://www.smidgeonsoft.prohosting.com/ Размер: 1609.95 kb · Хитов: 4395 Комментариев: 0 PVDasm v1.6d by Bengaly Забавный дизассемблер. Быстрый и приятный. В движке есть заслуги The Svin, посему должен быть безглючным, что до распознавания инструкций. Определенно стоит поиграться. Сходите на сайт и подберите SDK, если надо. Сайт программы: http://pvdasm.reverse-engineering.net Размер: 346.75 kb · Хитов: 1621 Комментариев: 0 Sourcer 8.01 by V Communications Это ИНТЕРАКТИВНЫЙ дизассемблер. Т.е. в нем, как и в IDA, тоже есть возможность взаимодействия с пользователем. Правда, весьма кривая и сложная - через редактирование. Далее цитата из fidonet: "Hа всякий случай расскажу, как вообще-то с соуpсеpом работают. Hатpавливают его на файл, настроив первый раз все опции как надо. Получают .lst и .sdf. Грубо говоря, это язык описания всего, что он или ты уже раскопал. Там описываются глобальные вещи: сегменты, опции, название дизассемблируемого файла, а также уже сама информация по дизассемблированию: что вот здесь такая-то метка, здесь процедура, здесь код начинается, а здесь двойное слово, называется SavedInt21h, и так далее. Если ты даешь ему .def, он это понимает, берет файл и сразу применяет к нему всю имеющуюся в базе информацию, а потом <нецензурное слово :-)> его дальше. После первого прогона ты смотришь листинг, лишние точки входа забиваешь директивой forced, data, проставляешь имена и так далее. При следующем проходе он использует твои имена и все остальное. Листинг становится все более удобочитаемым и позволяет тебе копать дальше именуя переменные и т.д. Когда надоест, выходят, копируют .sdf в .def и пускают sr этот .def . Опять получают .lst и .sdf. И так далее." Сайт программы: http://www.v-com.com/ Размер: 1357.94 kb · Хитов: 1884 Комментариев: 3 WDasm 8.93 + patch от Bratalarm by Bratalarm Патч к существующему 8.93 (последняя официальная версия). Патч модифицирует exe-файл и добавляет вызовы из своей dll. Патч пожалуется на неверную контрольную сумму файла - не обращайте на это внимания. Сайт программы: Размер: 637.02 kb · Хитов: 3305 Комментариев: 0 |