fireeye/flare-floss
Flare Floss
Acest proiect este un instrument de analiză statică binară conceput pentru a recupera șiruri de caractere ascunse și codificate non-standard din binare compilate. Acesta funcționează ca un utilitar de analiză malware și decriptor de șiruri, extrăgând textul obfuscated pentru a dezvălui comportamentul ascuns al programului fără a executa codul.
Instrumentul automatizează recuperarea șirurilor încorporate printr-o combinație de execuție emulată a instrucțiunilor și evaluare a arborelui sintactic abstract (AST). Utilizează detectarea euristică bazată pe modele pentru a identifica rutinele de obfuscation și folosește parsarea binară cross-platform pentru a procesa multiple formate executabile.
Sistemul acoperă o gamă largă de capabilități criminalistice, inclusiv extragerea șirurilor specifice limbajului și serializarea datelor recuperate în formate compatibile cu platformele externe de analiză de securitate.
Features
- Static Binary Analysis - Analyzes compiled binaries without execution to identify code patterns and hidden data structures.
- Static String Extraction - Recovers hidden text strings from malicious compiled binaries using static analysis techniques.
- Malware String Decryption - Automatically extracts and decodes obfuscated strings from binary malware samples through static analysis.
- Obfuscated String Recovery - Identifies and decodes hidden text within binary samples through static analysis to reveal concealed functionality.
- Instruction-Level Emulators - Simulates CPU behavior to track memory changes and recover strings that are decoded during runtime.
- Malware Analysis Tools - Serves as a specialized tool for inspecting suspicious binaries to identify hidden strings and malicious behavior.
- Obfuscated Data Decoders - Automatically decodes and de-obfuscates strings within binary files to reveal hidden functionality.
- Obfuscation Detection - Matches specific byte sequences to identify common obfuscation routines and string encryption schemes.
- Cross-Platform Binary Parsing - Processes multiple executable formats to extract metadata and code sections regardless of the target operating system.
- Language-Specific String Recovery - Recovers text from binaries compiled with specific languages using non-standard encoding or termination methods.
- Reverse Engineering Toolsets - Provides a specialized tool for automating the recovery of embedded strings during binary reverse engineering.
- Logic Evaluation - Evaluates disassembled code logic via abstract syntax trees to determine how strings are constructed in memory.
- Binary Analysis - Automatically extracts obfuscated strings from malware samples.
- Instrumente de analiză binară - Automatically extracts and deobfuscates strings from malware.
- IDA Pro Plugins - Automatically extracts and deobfuscates strings from malware.
- Deobfuscation - Automatically extracts and deobfuscates strings from malware binaries.
