Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-21 20:23:18 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/reversing/reversing-tools
History
Translator 5e49464e79 Translated ['generic-methodologies-and-resources/basic-forensic-methodol
2024-07-19 10:11:43 +00:00
..
blobrunner.md Translated ['generic-methodologies-and-resources/basic-forensic-methodol 2024-07-19 10:11:43 +00:00
README.md Translated ['generic-methodologies-and-resources/basic-forensic-methodol 2024-07-19 10:11:43 +00:00

README.md

{% hint style="success" %} 学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE)
学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks
{% endhint %}

Wasm 反编译和 Wat 编译指南

在 WebAssembly 领域，反编译 和 编译 工具对开发者至关重要。本指南介绍了一些处理 Wasm (WebAssembly 二进制) 和 Wat (WebAssembly 文本) 文件的在线资源和软件。

在线工具

软件解决方案

  • 对于更强大的解决方案，PNF Software 的 JEB 提供了广泛的功能。
  • 开源项目 wasmdec 也可用于反编译任务。

.Net 反编译资源

反编译 .Net 程序集可以使用以下工具：

  • ILSpy，它还提供了 Visual Studio Code 插件，允许跨平台使用。
  • 对于涉及 反编译、修改 和 重新编译 的任务，强烈推荐 dnSpy。右键单击 方法并选择 修改方法 可以进行代码更改。
  • JetBrains 的 dotPeek 是另一个反编译 .Net 程序集的替代方案。

使用 DNSpy 增强调试和日志记录

DNSpy 日志记录

要使用 DNSpy 将信息记录到文件中，可以加入以下 .Net 代码片段：

%%%cpp using System.IO; path = "C:\inetpub\temp\MyTest2.txt"; File.AppendAllText(path, "密码: " + password + "\n"); %%%

DNSpy 调试

为了有效地使用 DNSpy 进行调试，建议按照一系列步骤调整 程序集属性 以进行调试，确保禁用可能妨碍调试的优化。此过程包括更改 DebuggableAttribute 设置、重新编译程序集并保存更改。

此外，要调试由 IIS 运行的 .Net 应用程序，执行 iisreset /noforce 以重启 IIS。要将 DNSpy 附加到 IIS 进程进行调试，指南指示在 DNSpy 中选择 w3wp.exe 进程并开始调试会话。

为了在调试期间全面查看加载的模块，建议访问 DNSpy 中的 模块 窗口，然后打开所有模块并对程序集进行排序，以便于导航和调试。

本指南概述了 WebAssembly 和 .Net 反编译的本质，为开发者提供了轻松处理这些任务的途径。

Java 反编译器

要反编译 Java 字节码，这些工具非常有用：

调试 DLL

使用 IDA

  • Rundll32 从特定路径加载 64 位和 32 位版本。
  • Windbg 被选为调试器，并启用了在库加载/卸载时暂停的选项。
  • 执行参数包括 DLL 路径和函数名称。此设置在每个 DLL 加载时暂停执行。

使用 x64dbg/x32dbg

  • 类似于 IDA，rundll32 通过命令行修改加载 DLL 和函数。
  • 设置调整为在 DLL 入口处中断，允许在所需的 DLL 入口点设置断点。

图片

  • 执行停止点和配置通过截图进行说明。

ARM & MIPS

  • 对于仿真，arm_now 是一个有用的资源。

Shellcodes

调试技术

  • Blobrunner 和 jmp2it 是用于在内存中分配 shellcodes 并使用 Ida 或 x64dbg 调试它们的工具。
  • Blobrunner 发布
  • jmp2it 编译版本
  • Cutter 提供基于 GUI 的 shellcode 仿真和检查，突出显示作为文件与直接 shellcode 处理的差异。

反混淆和分析

  • scdbg 提供对 shellcode 函数和反混淆能力的洞察。 %%%bash scdbg.exe -f shellcode # 基本信息 scdbg.exe -f shellcode -r # 分析报告 scdbg.exe -f shellcode -i -r # 交互式钩子 scdbg.exe -f shellcode -d # 转储解码的 shellcode scdbg.exe -f shellcode /findsc # 查找起始偏移 scdbg.exe -f shellcode /foff 0x0000004D # 从偏移执行 %%%

  • CyberChef 用于反汇编 shellcode：CyberChef 配方

Movfuscator

  • 一种将所有指令替换为 mov 的混淆器。
  • 有用的资源包括 YouTube 解释 和 PDF 幻灯片。
  • demovfuscator 可能会逆转 movfuscator 的混淆，需要依赖项如 libcapstone-dev 和 libz3-dev，并安装 keystone。

Delphi

  • 对于 Delphi 二进制文件，推荐使用 IDR。

课程

{% hint style="success" %} 学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE)
学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks
{% endhint %}