Awesome GitHub RepositoriesBinary Analysis

यह प्रोजेक्ट x64 Windows रिवर्स इंजीनियरिंग पर केंद्रित एक स्ट्रक्चर्ड कोर्स और इंस्ट्रक्शनल गाइड है। यह असेंबली भाषा और ऑपरेटिंग सिस्टम के आंतरिक कामकाज के अध्ययन के माध्यम से Windows बाइनरीज़ का विश्लेषण और डीकंपाइल करने के लिए एक पाठ्यक्रम प्रदान करता है। यह सामग्री Windows बाइनरी विश्लेषण और मैलवेयर विश्लेषण को कवर करती है, जिसमें मूल प्रोग्राम लॉजिक को पुनर्प्राप्त करने के लिए x64 मशीन कोड की व्याख्या करने पर विशेष ध्यान दिया गया है। यह यूज़र को प्रोग्राम के व्यवहार को ट्रेस करने और फ़ंक्शन कॉल्स को लॉग करने की प्रक्रिया के माध्यम से मार्गदर्शन करता है ताकि यह समझा जा सके कि बाइनरीज़ कैसे काम करती हैं। तकनीकी दायरे में असेंबली-लेवल डीकंपाइलेशन, डिबगर-ड्रिवन स्टेट इंस्पेक्शन और डायनामिक कॉल ट्रेसिंग शामिल है। यह इंस्ट्रक्शन-आधारित विश्लेषण, Windows API हुकिंग और x64 रजिस्टर मैपिंग को भी कवर करता है ताकि यह मॉनिटर किया जा सके कि सॉफ़्टवेयर सिस्टम के साथ कैसे इंटरैक्ट करता है।

Retoolkit Windows के लिए एक रिवर्स इंजीनियरिंग टूल ऑर्केस्ट्रेटर और मैलवेयर विश्लेषण वातावरण प्रोविज़नर है। यह एक बाइनरी विश्लेषण वर्कफ़्लो ऑटोमेटर के रूप में कार्य करता है जो सुरक्षा अनुसंधान के लिए आवश्यक विशेष सॉफ़्टवेयर टूलचेन को स्थापित और कॉन्फ़िगर करता है। यह प्रोजेक्ट रजिस्ट्री-आधारित Windows शेल संदर्भ मेनू के माध्यम से स्टैंडअलोन विश्लेषण बाइनरी के निष्पादन और जीवनचक्र का प्रबंधन करता है। यह एकीकरण उपयोगकर्ताओं को चयनित फ़ाइल पथों को थर्ड-पार्टी निष्पादन योग्य फ़ाइलों के लिए कमांड लाइन तर्कों के रूप में पारित करके सीधे फ़ाइल सिस्टम राइट-क्लिक मेनू से बाहरी उपकरण लॉन्च करने की अनुमति देता है। सिस्टम सुरक्षा टूलचेन स्वचालन, स्क्रिप्टेड वातावरण प्रोविज़निंग और Windows बाइनरी विश्लेषण के लिए वर्कस्टेशन के सेटअप को कवर करता है।