binary-re-static-analysis
تحليل بنية الثنائي والكود
يتطلب هندسة الثنائيات العكسية فهم هياكل الدوال وتدفقات البيانات ومنطق الكود دون تنفيذها. توفر هذه المهارة طرقًا منهجية للتحليل الثابت باستخدام radare2 و Ghidra لرسم خرائط الكود وتتبع المراجع وفك تجميع الدوال.
下载技能 ZIP
在 Claude 中上传
前往 设置 → 功能 → 技能 → 上传技能
开启并开始使用
测试它
正在使用“binary-re-static-analysis”。 Analyze function main
预期结果:
The main function at 0x10800 calls:
- 0x9000: init_config (reads config file)
- 0x8400: network_init (socket, connect)
- 0x10800: main_loop
The network_init function at 0x8400:
- Creates socket(AF_INET, SOCK_STREAM, 0)
- Connects to 192.168.1.100:8080
- Sends data using send()
Key strings found: "config.json", "api.example.com"
正在使用“binary-re-static-analysis”。 Find all crypto functions
预期结果:
Crypto imports detected:
- EVP_EncryptInit at 0x12340 (called by 0x8400, 0x8500)
- AES_encrypt at 0x12348 (called by 0x8450)
- SHA256 at 0x12350 (called by 0x8800)
No hardcoded keys found in analyzed strings.
安全审计
安全Static analysis tool for binary reverse engineering. All detected patterns are legitimate reverse engineering techniques using radare2 and Ghidra. External command execution is intentional and necessary for invoking analysis tools. No malicious patterns found.
风险因素
质量评分
你能构建什么
بحث الثغرات الأمنية
تحليل الثنائيات ذات المصدر المغلق لتحديد الثغرات المحتملة، وتتبع تدفقات البيانات، وفهم مسارات الكود الحرجة قبل الاختبار الديناميكي.
تحليل البرمجيات الخبيثة
فحص البرمجيات الخبيثة بأمان من خلال التقنيات الثابتة. رسم خرائط هياكل الدوال، وتحديد مؤشرات الشبكة، وفهم السلوك دون تشغيل الحمولات.
فهم البرمجيات القديمة
فهم الثنائيات غير الموثقة أو القديمة عندما لا يكون الكود المصدري متاحًا. استرجاع توقيعات الدوال، ورسم خرائط واجهات برمجة التطبيقات، وتوثيق سلوك البرمجيات.
试试这些提示
تحليل هذا الثنائي وسرد جميع الدوال. تحديد الدالة الرئيسية وأي دوال متعلقة بالشبكة مثل socket أو connect أو send أو recv.
البحث عن جميع المُستدعين للدالة على العنوان [ADDRESS]. تتبع سلسلة الاستدعاءات من main لفهم كيفية الوصول إلى هذه الدالة.
فك تجميع الدالة [FUNCTION_NAME] باستخدام r2ghidra. تقديم الإخراج pseudo-C وشرح ما يبدو أن الدالة تفعله.
تنفيذ تحليل ثابت كامل: تعداد الدوال، وتحديد استدعاءات التشفير والشبكة، وتتبع المراجع المتقاطعة للدوال المثيرة للاهتمام، وفك تجميع الدالة الرئيسية. تصدير النتائج كـ JSON منظم.
最佳实践
- ابدأ بالتحليل الخفيف (aa; aac) وتعمق فقط في الدوال المثيرة للاهتمام لتوفير الوقت على الثنائيات الكبيرة.
- استخدم النهج ثنائي المراحل: التعداد والرسم الخرائطي أولاً، ثم فك تجميع دوال محددة بدلاً من الثنائي بأكمله.
- وثق دائمًا الفرضيات والأدلة الداعمة أثناء التحليل للتحقق لاحقًا.
避免
- تشغيل التحليل الكامل (aaa) على الثنائيات الكبيرة بدون إعدادات المهلة قد يوقف جلسة التحليل.
- تخطي تحليل المراجع المتقاطعة والقفز مباشرة إلى فك التجميع يفقد سياق الكود الأوسع.
- افتراض أن مخرجات فك التجميع هي الكود المصدري بالضبط - فك التجميع تقريبي وقد يحتوي على عدم دقة.