리버싱 툴킷 (Android Disassembler)

당신의 안드로이드 휴대 전화로 이동 중에도 편리하게 리버싱하세요!

Android-Disassembler - 손안의 리버싱 툴킷, 악성 코드 분석 툴

의심스러운 안드로이드 애플리케이션을 발견하셨습니까? Windows 실행 파일 중 의심스러워서 안전하게 휴대폰에서 리버싱해보고 싶으십니까? 이 툴을 이용하면 APK에 들어 있는 공유 라이브러리(.so 파일-JNI, NDK이용)들 뿐만 아니라 윈도우 실행 파일인 PE 포맷(EXE, DLL, SYS 등), 리눅스 실행 파일, 오브젝트 파일들을 디스어셈블하여 분석해 볼 수 있습니다.

또한 재미를 위해 일반 그림이나 텍스트, 소리 파일들도 디스어셈블러에 편하게 돌려볼 수 있답니다. (이 쪽은 멋있는 척하기에 좋아 보이네요)

1.5.0 버전의 새로운 기능 : 문자열 분석, 데이터 분포 분석

** 최신 베타 버전을 이용하려면 https://github.com/KYHSGeekCode/Android-Disassembler/releases를 방문해 보세요.

기능

PE / ELF 파일의 상세 정보를 보여줍니다.

ELF 파일의 심볼 테이블(SYMTAB) 열람 기능

PE 파일의 심볼 테이블(EAT, IAT 등) 열람 기능 (개선 중)

코드 섹션의 디스어셈블

클립보드에 코드 복사

파일 탐색기에서 바이너리 파일을 연결하여 바로 볼 수 있습니다

arm, x86, x64, aarch64등 다양한 ABI 지원

분기문의 following

임의의 주소, 함수 시작 위치로 점프, return

중요 인스트럭션 강조 표시

심볼 정렬

파일 분석 결과 오버라이딩

Disassembly 열 선택

루팅폰 지원 (시스템 파일 리버싱 가능)

최근 탐색 폴더 저장 및 유지

간단한 HexView

내장 계산기 유틸리티

설치된 APK 파일에서 바이너리 선택 가능

바이너리 내의 지정 범위 길이의 문자열 탐색 기능

데이터 분석으로 파일의 암호화 여부 판단 보조

사용법

1. 분석할 파일을 선택합니다.

(접근에 루팅이 필요한 파일을 선택하고 싶다면 설정에서 KYHSGeekCode 파일 선택기를 선택해 주세요)

2. 더 자세한 사용법은 https://github.com/KYHSGeekCode/Android-Disassembler 에서 확인가능합니다.

테마 관리 -> 더 이상 필요하지 않습니다! 자동화되었기 떄문입니다!

1. https://github.com/KYHSGeekCode/Android-Disassembler/releases/download/v1.4.1/themes.zip

여기서 theme.zip을 다운로드하세요.

2. /storage/emulated/0/themes/ 또는 /sdcard/themes/ 에 압축을 푸세요.

3. 엡 내부 설정에서 명령어 강조 표시 테마를 선택하거나 추가할 수 있습니다.

4. 테마를 삭제하거나 이름을 변경하고자 할 경우에는 파일 탐색기에서 하시면 됩니다.

새로운 기능이 필요하시다면 리뷰나 앱 내부 설정을 통해 Issue를 발행해 주세요!

https://github.com/KYHSGeekCode/Android-Disassembler#open-source

을 참조하세요.

Show prototypes of NDK/C standard APIs in the symbols tab.

More sophisticated colorizing

Generate more useful comments

Provide assembly tutorials.

Add pseudo-virtual machine to help debugging.

Allow users to analyze active processes.

Add arrow beside the disassembly.

Row selection

Better support for thumb assemblies

Support .NET assemblies

Add compatibility for OllyDbg's .udd/.bak files

Add compatibility for IDA's produce files.

Add more utilities.

더 많은 정보를 위해서는 https://github.com/KYHSGeekCode/Android-Disassembler

에 방문해 주시기 바랍니다.