Bokken "“ Un outil de reverse engineering sous licence libre

Si vous pratiquez le reverse engineering, je vous présente Bokken, un framework en python basé sur Radare sous licence libre qui permet de faire de l'analyse de binaire. Il supporte les fichiers au format PE, Elf et mach0, et les architectures ARM, i386 et x86-64.

Avec Bokken, vous allez pouvoir voir du code désassemblé,

http://korben.info/wp-content/uploads/2015/08/code_view_tooltip-650x336.png

des graph,

http://korben.info/wp-content/uploads/2015/08/graph_view_xrefs-650x336.png

des dumps hexa,

http://korben.info/wp-content/uploads/2015/08/hexdump_selected_bytes-650x336.png

Accéder aux chaines de caractères, aux fonctions, aux imports, aux symboles et aux informations relatives au binaire.

http://korben.info/wp-content/uploads/2015/08/strings_find1-650x336.png

Bokken propose aussi une console, une section graphs, un navigateur de code et un module de références croisées. Sans oublier des outils de conversion comme celui-ci :

http://korben.info/wp-content/uploads/2015/08/calculator_dialog1.png

Bref, de quoi bricoler. Si ça vous intéresse, vous pouvez télécharger Bokken ici.

Cet article merveilleux et sans aucun égal intitulé : Bokken – Un outil de reverse engineering sous licence libre ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Voir l'article complet