2 مستودعات
The study of compiled executable files to understand their internal logic and behavior.
Distinct from Windows x64 Debuggers: Broadens the scope from just using debuggers to the general analysis of binary logic.
Explore 2 awesome GitHub repositories matching development tools & productivity · Binary Analysis. Refine with filters or upvote what's useful.
هذا المشروع عبارة عن دورة تعليمية منظمة ودليل إرشادي يركز على الهندسة العكسية لـ x64 Windows. يوفر منهجاً لتحليل وتفكيك ملفات Windows الثنائية من خلال دراسة لغة التجميع وداخل نظام التشغيل. تغطي المادة تحليل ملفات Windows الثنائية وتحليل البرمجيات الضارة، مع تركيز خاص على تفسير كود آلة x64 لاستعادة منطق البرنامج الأصلي. يوجه المستخدم خلال عملية تتبع سلوك البرنامج وتسجيل استدعاءات الوظائف لفهم كيفية عمل الملفات الثنائية. يشمل النطاق التقني التفكيك على مستوى التجميع، وفحص الحالة المدفوع بالمصحح، وتتبع الاستدعاء الديناميكي. كما يغطي التحليل القائم على التعليمات، وربط (hooking) واجهة برمجة تطبيقات Windows، وتعيين سجلات x64 لمراقبة كيفية تفاعل البرمجيات مع النظام.
Teaches how to analyze x64 executable files specifically for the Windows operating system.
Retoolkit هو منسق أدوات هندسة عكسية وموفر بيئة تحليل برمجيات ضارة لنظام Windows. يعمل كمؤتمت لسير عمل تحليل الثنائي يقوم بتثبيت وتهيئة سلاسل أدوات البرمجيات المتخصصة المطلوبة للبحث الأمني. يدير المشروع تنفيذ ودورة حياة ثنائيات التحليل المستقلة من خلال قائمة سياق صدفة Windows القائمة على السجل. يسمح هذا التكامل للمستخدمين بتشغيل أدوات خارجية مباشرة من قائمة النقر بزر الماوس الأيمن لنظام الملفات عن طريق تمرير مسارات الملفات المحددة كحجج سطر أوامر للملفات التنفيذية التابعة لجهات خارجية. يغطي النظام أتمتة سلسلة أدوات الأمان، وتوفير البيئة المكتوبة، وإعداد محطات العمل لتحليل ثنائي Windows.
Prepares workstations for the study of compiled executable files and system processes on Windows.