今天看啥  ›  专栏  ›  FreeBuf

Polypyus:一款功能强大的固件源码分析工具

FreeBuf  · 公众号  · 互联网安全  · 2020-11-24 18:00
PolypyusPolypyus支持从相似的二进制文件中提取出已知函数,并以此来学习如何再原始二进制文件中定位函数。该工具是一个固件源码分析工具,它不需要对二进制文件进行反汇编,这就是它的一个很大的优势,因为有些二进制文件的反汇编是比较困难的。除此之外,该工具仅对二进制源码进行分析,因此它的执行速度非常快,在几秒钟之内即可完成。但是,该工具所使用的方法要求二进制文件使用相同的体系结构,并且具有类似的编译器选项。Polypyus支持集成到现有工具的工作流中,比如说Ghidra、IDA、BinDiff和Diaphora等等。比如说,它可以导入以前注释过的函数并从中学习,还可以导出要导入到IDA中寻找的函数。由于Polypyus使用了相当严格的阈值,所以它只能在我们的实验 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照