网络安全专家爱用的逆向工具 Top9-益华科技

逆向工程是网络指解构应用程序的过程，不论使用何种编程语言开发，安全爱用目的向工是获得其源代码或其中的任何部分。逆向工程的网络代码有助于发现任何程序中的安全风险，也能用于解密任何恶意应用以进行干扰。安全爱用

在寻找破解敏感数据或加密密钥的向工过程中，黑客们通常选择逆向工程作为一种选项，网络以找出整个系统中隐藏漏洞的安全爱用所在之处。这导致了敏感数据的向工完全暴露，包括被硬编码到应用程序中的网络 API 密钥、 URL 和API 机密信息，安全爱用开发人员用于测试的向工开发服务器 URL，非标准端口号，网络以及硬编码到应用程序文件及其子目录中的安全爱用多个私钥等。

逆向工程涉及一系列步骤，向工包括数据编译、记录元素和功能、评估数据、记录控制流、提取流结构、审查提取的服务器托管设计、生成逆向工程文档。

从实时跟踪运行的应用程序，解析二进制代码到汇编代码，管理和编辑二进制文件或嵌入式资源在 exe 文件中，逆向工具有各种各样的类型，根据其应用可以分为以下几类：

反汇编器调试器数据包跟踪和分析工具脚本工具文件分析工具

以下分享：

1.十六进制编辑器

十六进制编辑器是一组用于微软 Windows 的十六进制开发工具，结合了高级的二进制编辑和字处理器的简洁易用性和多功能性。它主要用于操纵构成计算机文件的基本二进制数据。

此外，十六进制编辑器还支持查找、替换、比较、计算校验和、添加智能标签、颜色映射，并在一个扇区或文件中生成字符分布。十六进制编辑器还支持拖放功能，并可与所有的 Windows 操作系统集成，无论其迭代版本如何。

根据其不同的功能和应用，有各种不同类型的十六进制编辑器，有些允许它们以可视化方式显示文件的源码下载内部结构。因此，您可能需要在最常用的工作空间中进行快速简单的十六进制编辑。

数据检视器非常适合解释、查看和编辑十进制和二进制值。算术、逻辑、 ASCII 过程和位操作可用于帮助操作数据集。

集成结构查看器使您能够直观而充分地编辑和查看数据。结构查看器验证信息结构、对各种网络的引用，以及许多原子数据类型：char 、byte 、ubyte 、word 、uword 、long 、ulong 、longlong 、float 、double 、OLE 日期/时间、 DOSTIME 、DOSDATE 、FILETIME 和time_t 。

优点：

进行任何十六进制计算时非常方便提供多种选项

缺点：

用户友好度不太高有时更新问题2.OllyDbg

OllyDbg 是一个针对 Microsoft Windows 的32 位汇编调试器。任何无法获得源代码的情况下，高防服务器二进制代码的计算认知使得它在许多情况下都非常适用。此外，OllyDbg 是共享软件应用程序,可以下载使用。

OllyDbg 的一些关键特性如下：

保存补丁以在会话之间返回到可执行文件并进行修补升级查找对象和库模式代码分析——跟踪记录、查找过程切换、 API 调用、表和循环常量和字符串DNow 、MMX 和为 Athlon 等SSE 数据类型和扩展提供指令识别高级配置，如对事件的请求用于执行的跟踪系统，日志已知可用于调和冲突查找错误命令和掩盖关键字检查和修改内存，设置断点并在不可见的情况下暂停应用程序在会话之间输入标记，将它们还原到可执行文件并修复更新

优点：

共享软件，免费使用功能强大的动态调试器相对于 IDA 来说更容易操作允许直接加载和调试 DLL 有脚本和插件可用

缺点：

仅限于 Microsoft® Windows®只适用于 x86（或 32 位）软件不是静态调试器3.APKTool

Apktool 是另一种开源选择，主要用于 Android 逆向工程，可以将资源解码为几乎其原始形式。可以进行修改，并将其转换回二进制 APK/JAR 文件。

此外，Apktool 还允许逐步调试 smali 代码，并且由于项目文件的结构以及对一些重复性操作的自动化，使得处理应用程序变得更加容易。使用该程序需要 Java 7 。

优点：

在逆向 Android 应用文件方面高效可在网上免费使用社区支持良好

缺点：

不如 JEB 反编译工具普遍4.WireShark

Wireshark 是一个知名的网络和网络领域的工具。它是免费和开源的，是一个 Web 调试器，可以拦截和修改 HTTP 请求，并且可以记录 HTTPS 请求。它用于数据包分析和网络故障排除。

优点：

免费且开源的 Web 调试器支持跨平台

缺点：

对于初学者来说，可能会感到压力山大5.Scylla

Scylla 不是一个独立的工具，而更倾向用于重构 Windows 的x86 和x64 文件的工具。它还具有全 Unicode 支持，并且与 Windows 7 、8 和10 完全兼容。

优点：

一个开源的产品支持 x64 和x86

缺点：

缺乏更新有时会有错误6.Dex2jar

Dex2jar 是一个 API，用于扫描 Dalvik Executable（.dex/.odex）格式。它与 Android 和Java .class 文件兼容。

Dex2jar 包括以下几个组件：

Dex-reader 用于扫描 Dalvik Executable（.dex/.odex）格式。它具有类似 ASM 的轻量级 API Dex-translator 用于执行转换工作。它读取 dex 指令以 dex-or 格式，经过一些优化后，转换为 ASM 格式Dex-用于它使用 Dex-translator 表示 dex 指令Dex-tools 用于处理.class 文件

示例：修改应用程序、解混淆一个.jar 文件。

优点：

可以读取 Dalvik Executable 格式轻量级 API

缺点：

只与 Android 和Java .class 文件兼容7.CCF

CCF 是一个免费的便携式可执行编辑器，支持.NET 文件结构。 CCF 支持 32 位和 64 位PE 文件。 CCF 由NTCore 开发，还可用于解压缩 UPX 打包器。

优点：

免费的 PE 编辑器也支持.NET 文件支持 PE 32 位和 64 位包含 PE 重建器可用于解压缩 UPX

缺点：

免费版本自 2012 年以来未更新8.Oracle VM VirtualBox

Oracle VM VirtualBox 是一个开源的虚拟化解决方案，在 Windows 、Mac 、Linux 等不同平台上皆可使用，用于在安全环境中分析恶意软件。

优点：

免费且开源活跃的开发社区支持虚拟机操作系统

缺点：

与 VMware 相比，功能略差9.BinaryNinja

目前没有反编译器，但计划在将来的“高级”版本中加入。 Binary Ninja 由Vector 35 开发，以其易用性而自豪，使得自动化比其他解决方案更容易理解。

尽管易于使用，但该软件在反向工程本地主机中仍然存在一些问题。

优点：

简单易用包含反汇编器

缺点：

不是调试器或反编译器有时无法加载用户界面免费版本有限

参考来源：https://www.secureblink.com/blogs/top-9-reverse-engineering-hacking-tools-for-cyber-security-experts