Guida Tool Reversing Tutti gli strumenti necessari per il Reverse Engineering

[Gex001]

Elenco dei migliori tools e strumenti maggiormente usati per il reverse engineering. Per ogni tool è presente il download per scaricarlo o il riferimento al sito ufficiale del tool.​

---

---

1    Debugger, Disassembler e Decompiler

​

---

1.1    Ghidra

Ghidra

Ghidra è uno strumento di reverse engineering gratuito e open source sviluppato dalla National Security Agency degli Stati Uniti. I binari sono stati rilasciati alla RSA Conference a marzo 2019; i sorgenti sono stati pubblicati un mese dopo su GitHub. E' di fatto il concorrente principale di IDA.

1.2    Olly Debugger

OllyDbg v1.10

https://www.ollydbg.de/version2.html

OllyDbg è un debugger, disponibile solo in versione a 32 bit, per sistemi Microsoft Windows. OllyDbg traccia i registri, riconosce le funzioni e i parametri passati alle principali librerie standard, le chiamate alle API del sistema operativo, eventuali salti condizionali, tabelle, costanti, variabili e stringhe. Tutto questo, sia all'interno di DLL, che di eseguibili EXE. Un particolare interessante di OllyDBG è dato dalla possibilità di essere esteso tramite plugin.
L'ultima versione stabile disponibile del programma è la 2.01 pubblicata il 27 settembre 2013. La versione attuale di OllyDbg non supporta binari compilati per processori a 64bit. Una versione dotata di tale supporto è stata promessa in passato.

1.3    Immunity Debugger

Immunity Debugger

www.immunityinc.com

Immunity Debugger è un potente tool per scrivere exploit, analizzare malware e fare reverse engineering di file binari. Si basa su una solida interfaccia utente con grafici di funzioni, il primo strumento di analisi dell'heap nel settore e un'API Python ampia e ben supportata per una facile estensibilità.

1.4    IDA Pro

IDA updates and releases

A powerful disassembler and a versatile debugger

www.hex-rays.com

Disassembler largamente usato per il reverse engineering. Supporta numerosi formati di file eseguibili per diversi processori e sistemi operativi. E' de-facto lo standard nel mondo del reverse engineering.

1.5    IDA Free

IDA Free

A powerful disassembler and a versatile debugger

www.hex-rays.com

Versione Freeware di IDA Pro. Strumento leggero ma potente, può analizzare rapidamente diversi campioni di codice binario, di cui gli utenti possono poi salvare e guardare più da vicino i risultati dell'analisi.

1.6    x64dbg

x64dbg

An open-source x64/x32 debugger for windows.

x64dbg.com

Debugger Open Source per Windows, disponibile anche per architetture a 64 bit. E' finalizzato all'analisi di malware e al reverse engineering di eseguibili di cui non si ha il codice sorgente.

1.7    windbg

Debugging Tools for Windows - Windows drivers

This page provides downloads for the Windows Debugging tools, such as WinDbg.

docs.microsoft.com

Debugger ufficiale di casa microsoft, moderno e molto flessibile. E' il diretto successore di tutti i vecchi debugger sopra elencati

1.8    edb

GitHub - eteran/edb-debugger: edb is a cross-platform AArch32/x86/x86-64 debugger.

edb is a cross-platform AArch32/x86/x86-64 debugger. - eteran/edb-debugger

github.com

Debugger per Linux ispirato a ollyDBG

1.9    Win32Disassembler

Download W32DASM 8.9

Download W32DASM - Easy-to-use disassmbler for users interested in reverse engineering, allowing them to take files apart and find out what makes them tick

www.softpedia.com

Obsoleto Disassembler, ma in alcuni casi molto utile

1.10    radare

radare

rada.re

Radare2 è un framework per il reverse engineering e l'analisi dei binari in ambiente linux; composto da un insieme di piccole utility che possono essere utilizzate insieme o indipendentemente dalla riga di comando.

1.11    VB Decompiler

https://www.vb-decompiler.org/

Decompiler per applicazioni Vb

1.12    MyAutToExe

https://github.com/dzzie/myaut_contrib

Decompiler per autoit

1.13    Reflector

.NET Decompiler: Decompile Any .NET Code | .NET Reflector

See how APIs, libraries, frameworks, and 3rd party .NET code really work with the leading .NET decompiler - .NET Reflector. Runs as a Visual Studio add-in.

www.red-gate.com

Utility non ufficiale per la decompilazione di assembly Microsoft .NET Framework; può essere utilizzato anche per la sola visualizzazione della gerarchia delle classi di un progetto compilato, o altrimenti può essere anche esteso con degli addons

1.14    dotPeek

dotPeek: Free .NET Decompiler & Assembly Browser by JetBrains

dotPeek is a free tool based on ReSharper. It can reliably decompile any .NET assembly into C# or IL code.

www.jetbrains.com

Free .NET Decompiler and Assembly Browser

1.15    ILSpy

GitHub - icsharpcode/ILSpy: .NET Decompiler with support for PDB generation, ReadyToRun, Metadata (&more) - cross-platform!

.NET Decompiler with support for PDB generation, ReadyToRun, Metadata (&more) - cross-platform! - icsharpcode/ILSpy

github.com

Altro decompiler .Net con supporto per la generazione di PDB, ReadyToRun, Metadata e multipiattaforma!

1.16    dnSpy

GitHub - dnSpy/dnSpy: .NET debugger and assembly editor

.NET debugger and assembly editor. Contribute to dnSpy/dnSpy development by creating an account on GitHub.

github.com

.NET debugger and assembly editor

2    Altri strumenti

​

---

2.1    PEiD

https://www.softpedia.com/get/Programming/Packers-Crypters-Protectors/PEiD-updated.shtml

Ottimo scanner che ci aiuta a scoprire il linguaggio usato nella compilazione di un eseguibile. Ti suggerisce anche il packer utilizzato (non sempre)

2.2    RDG Packer Detector

RDG Packer Detector

RDG Packer Detector

www.rdgsoft.net

E' un detector che indentifica packer, crypter e compilatore e offre anche una serie di altre info (alternativa a PEiD, utile anche in affiancamento).

2.3    PE Explorer

Tools for Disassembly and Reverse Engineering of 32/64-bit Windows EXE and DLL Files

PE File Explorer, Resource Editor, EXE File Editor, Disassembler, DLL Viewer, DLL Dependency Scanner, Hex Editor.

www.heaventools.com

Ottimo PE Editor

2.4    resourcehacker

Resource Hacker

Si possono visualizzare/modificare le resource di un eseguibile

2.5    Universal Extractor

Universal Extractor | LegRoom.net

legroom.net

Definito un multi-extractor, si adatta praticamente a tutto.

2.6    cff explorer

Explorer Suite – NTCore

www.ntcore.com

Simile PE Editors (espandibile)

2.7    winhex

WinHex: Hex Editor & Disk Editor, Computer Forensics & Data Recovery Software

WinHex hex editor, disk editor, RAM editor. Binary editor for files, disks, and RAM. Download HEX EDITOR. Sector editor. Drive editor.

www.x-ways.net

Hex editor

2.8    Windows Sysinternals

Utilità Sysinternals - Sysinternals

Valutare e scoprire come installare, distribuire e gestire Windows con le utilità Sysinternals.

docs.microsoft.com

Windows Sysinternals è un sito Web che offre risorse tecniche e utilità per gestire, diagnosticare, risolvere i problemi e monitorare un ambiente Microsoft Windows.

3    Strumenti specifici per Android

​

---

3.1    Apktool

Apktool | Apktool

A tool for reverse engineering Android apk files.

ibotpeaches.github.io

Tool per disassemblare e riassemblare file APK/JAR

3.2    Bytecode-viewer

GitHub - Konloch/bytecode-viewer: A Java 8+ Jar & Android APK Reverse Engineering Suite (Decompiler, Editor, Debugger & More)

A Java 8+ Jar & Android APK Reverse Engineering Suite (Decompiler, Editor, Debugger & More) - Konloch/bytecode-viewer

github.com

Programma per visualizzare il codice decompilato di Android in diversi formati

3.3    jadx

GitHub - skylot/jadx: Dex to Java decompiler

Dex to Java decompiler. Contribute to skylot/jadx development by creating an account on GitHub.

github.com

Decompiler per visualizzare codice Java a partire da un file DEX/APK

3.4    jd-gui

Java Decompiler

JD Java Decompiler

java-decompiler.github.io

Come sopra

3.5    Mob-SF

GitHub - MobSF/Mobile-Security-Framework-MobSF: Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dy

Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static a...

github.com

Framework dedicato all'analisi statica e dinamica delle applicazioni Android

3.6    dex2jar

GitHub - pxb1988/dex2jar: Tools to work with android .dex and java .class files

Tools to work with android .dex and java .class files - pxb1988/dex2jar

github.com

Utility per la gestione e trasformazione di file .dex in file .jar

3.7    android-backup-toolkit

android-backup-toolkit

Download android-backup-toolkit for free. Collection of several utilities to work with android backups. Project name: android-backup-toolkit URL: https://sourceforge.net/p/android-backup-toolkit/ License: various (see individual projects) Authors: various (see individual projects) This project...

sourceforge.net

Suite di utility per il recupero e il ripristino di file di backup .ab (adb backup)

3.8    frida

Frida • A world-class dynamic instrumentation toolkit

Observe and reprogram running programs on Windows, macOS, GNU/Linux, iOS, watchOS, tvOS, Android, FreeBSD, and QNX

frida.re

Programma dedicato all'injection di scripts e all'hooking delle funzioni e processi di un app

3.9    Altre utility comode in fase di analisi

• apkid
• fsmon
• pidcat
• apkurlgrep (extract endpoints from APK files)
• APKLab (VSCode extension)
• simplify (de-obfuscator)
• ClassNameDeobfuscator (de-obfuscator)
• reFlutter

 

[Deleted member 108576]

bel lavoro...+1...

 

[Gex001]

Se avete nuove segnalazioni suggerite pure...

 

[Capodoglio]

Molto utile bravo davvero...Io uso OllyDbg xD

 

[Rhapsody]

Credo che un posticino lo meriti anche SoftICE..

 

[Gex001]

Credo che un posticino lo meriti anche SoftICE..

...è gia !

 

[PowZerR]

AVG mi rileva VB Decompiler come trojan...Gex mi dai la conferma che sia un falso positivo?

 

[Rhapsody]

Non ti preoccupare, lo uso anche io da tempo e non ho mai avuto problemi

 

[PowZerR]

Non ti preoccupare, lo uso anche io da tempo e non ho mai avuto problemi

Ok grazie, mi fido.

 

[GabriPr0]

Metti Reflexil, un plugin per il reflector davvero utile.

 

[brownie]

Credo che un posticino lo meriti anche SoftICE..

Anche se troppo datato, ma sempre secondo me uno dei migliori.

 

[Detr3w]

Non riesco a usare net reflector XD come si usa ?

 

[ManHunter]

Appena entrato nel programma carichi l'assembly e puoi esplorarne tutte le classi,metodi,proprietà,ecc.

 

[Vipper10]

+2 , sto cercando altri programmi

 

[Hiziap]

Grazie Gex.

 

[Deleted member 108576]

Necropost, segnalo per chiusura!

 

[Carmine Kas O.]

Non riuppate vecchi topic.. Chiudo..

 

[Predator]

Riapro il topic per un semplice motivo. I tool si aggiornano in continuazione, sia nelle versioni che nella tipologia, percio' è buona cosa mantenere il topic aperto e aggiornarne l'indice

Predator

 

[Capodoglio]

Riapro il topic per un semplice motivo. I tool si aggiornano in continuazione, sia nelle versioni che nella tipologia, percio' è buona cosa mantenere il topic aperto e aggiornarne l'indice

Predator

Scusami ma è necropost....va chiuso.

 

[Stefano Novelli]

Scusami ma è necropost....va chiuso.

il necroposting non vale per tutto.
se tratta di una guida o di programmi non vedo perchè debba finire nel dimenticatoio.

 

[Predator]

E' preferibile fare 200 topic diversi sparpagliati invece di aggiornarne uno?

 

[Escalibur]

quoto predator e il sommo Murder

 

[Predator]

Aggiornato con:

Dede v. 3.50.04 : Decompilatore per programmi scritti n Delphi e Borland C++ (link diretto)

FileMon 7.04 File Monitor per XP/NT

FileMon 7.04 64bitFile Monitor per XP/NTsu AMD 64bit

RegMon 7.04 Monitor di registro per XP/NT

RegMon 7.04 64bit Monitor di registro per XP/NTsu AMD 64bit

 

[puzzateDiCacca]

Perfetto, grazie degli aggiornamenti.

E comunque non è necropost quando di parla di Guide, il necropost e tutt'altra cosa

 

[puzzateDiCacca]

Gex : Aggiorna il link di: MyAuToExe con questo : http://myauttoexe.angelfire.com/myAutToExe2_10_AutoIt3_Decompiler_opensource.zip

Perché l'attuale non funziona più.

P.S: Scusate del doppio posto, mi ero dimenticato che avevo già postato XD