रिव्हर्स इंजिनिअरिंग रिझिन ०.४.० आणि जीयूआय कटर २.१.० साठी फ्रेमवर्कचे प्रकाशन

रिव्हर्स इंजिनिअरिंग रिझिन आणि संबंधित ग्राफिकल शेल कटरसाठी फ्रेमवर्कचे प्रकाशन झाले. रिझिन प्रकल्पाची सुरुवात Radare2 फ्रेमवर्कचा एक काटा म्हणून झाली आणि सोयीस्कर API वर भर देऊन आणि फॉरेन्सिकशिवाय कोड विश्लेषणावर भर देऊन त्याचा विकास चालू ठेवला. फोर्कपासून, प्रकल्पाने सीरियलायझेशनवर आधारित स्थितीच्या स्वरूपात सत्रे (“प्रकल्प”) वाचवण्यासाठी मूलभूतपणे भिन्न यंत्रणेकडे स्विच केले आहे. याव्यतिरिक्त, कोड बेस अधिक देखरेख करण्यायोग्य बनविण्यासाठी लक्षणीयरीत्या पुन्हा डिझाइन केले गेले आहे. प्रकल्प कोड C मध्ये लिहिलेला आहे आणि LGPLv3 परवान्याअंतर्गत वितरित केला जातो.

कटर ग्राफिकल शेल Qt वापरून C++ मध्ये लिहिलेले आहे आणि GPLv3 परवान्याअंतर्गत वितरित केले आहे. कटर, रिझिन प्रमाणेच, मशीन कोड किंवा बाइटकोड (उदाहरणार्थ JVM किंवा PYC) मध्ये रिव्हर्स इंजिनीअरिंग प्रोग्राम्सच्या प्रक्रियेचा उद्देश आहे. घिद्रा, JSdec आणि RetDec वर आधारित कटर/रिझिनसाठी डिकंपिलेशन प्लगइन आहेत.

नवीन प्रकाशनात:

• FLIRT स्वाक्षरी तयार करण्यासाठी समर्थन जोडले, जे नंतर IDA Pro मध्ये लोड केले जाऊ शकते;
• पॅकेजमध्ये लोकप्रिय लायब्ररींसाठी मानक स्वाक्षरींचा डेटाबेस समाविष्ट आहे;
• Go for x86/x64/PowerPC/MIPS/ARM/RISC-V मधील फंक्शन्स आणि एक्झिक्यूटेबल फाइल्सची सुधारित ओळख;
• बीएपी कोअर थिअरी (एसएमटी-सारखी भाषा) वर आधारित एक नवीन मध्यवर्ती प्रतिनिधित्व भाषा RzIL लागू करण्यात आली आहे;
• "कच्च्या" फायलींसाठी मूळ पत्ता स्वयं-शोधण्याची क्षमता जोडली;
• डीबग मोडमध्ये Windows PageDump/Minidump स्वरूपांवर आधारित मेमरी "स्नॅपशॉट्स" लोड करण्यासाठी समर्थन लागू केले गेले आहे;
• WinDbg/KD वर आधारित रिमोट डीबगरसह सुधारित कार्य.
• याक्षणी, ARMv7/ARMv8, AVR, 6052, ब्रेनफक आर्किटेक्चरसाठी समर्थन नवीन RzIL मध्ये हस्तांतरित केले गेले आहे. पुढील प्रकाशनापर्यंत SuperH, PowerPC आणि अंशतः x86 चे भाषांतर पूर्ण करण्याचे नियोजित आहे.

याव्यतिरिक्त जारी केले:

• rz-libyara – यारा फॉरमॅटमध्ये लोडिंग आणि सिग्नेचर तयार करण्यासाठी रिझिन/कटरसाठी प्लगइन;
• rz-libdemangle – C++/ObjC/Rust/Swift/Java भाषांसाठी फंक्शन नेम डिकोडिंग लायब्ररी;
• rz-ghidra – डिकंपिलेशनसाठी रिझिन/कटरसाठी प्लगइन (घिद्रा C++ कोडवर आधारित);
• jsdec - मूळ विकास डिकंपाइल करण्यासाठी रिझिन/कटरसाठी प्लगइन;
• rz-retdec – डिकंपिलेशनसाठी रिझिन/कटरसाठी प्लगइन (RetDec वर आधारित);
• rz-tracetest – इम्युलेशन ट्रेस (QEMU, VICE वर आधारित) च्या तुलनेत RzIL मध्ये मशीन कोडच्या भाषांतराची शुद्धता क्रॉस-तपासण्यासाठी उपयुक्तता.

स्त्रोत: opennet.ru