Jump to content
  • XMachOViewer, novo analisador de arquivos MachO é lançado


    Leandro Fróes
     Share

    E lá vai mais uma do horsicq! No dia de hoje horsicq, criador de inúmeras ferramentas de análise incluindo o incrível Detect It Easy (DIE), lançou a primeira release do seu novo projeto, um analisador de arquivos MachO chamado XMachOViewer.

    1.thumb.PNG.36c7d0fea946bd8c69faa3336401b795.PNG

    Para quem já utilizou o DIE vai notar uma grande semelhança no design e usabilidade. Já aquelas que não estão familiarizados com as ferramentas do horsicq (deveriam, sério!) fiquem tranquilos, todas são bem simples e intuitívas de se usar.

    Ao contrário do DIE o XMachOViewer tem foco exclusivo em binários MachO. Em relação à funcionalidades a ferramenta consegue fazer tudo que o Detect It Easy faz e ainda mais, tudo isso com uma console exclusiva e mais detalhada: 

    2.thumb.PNG.ec1bff2ada381ab8ff8926756cec86b3.PNG

    Dentre as funcionalidades novas temos a busca por padrões de criptografia (Base64, RSA, etc), muito útil para análise de malware, por exemplo:

    3.thumb.PNG.932c37354ced6bce6615c6ea538f98db.PNG

    Name demangling (precisamos dizer o quanto isso é útil? 😄) :

    4.thumb.PNG.b92ec8831ca1a891cd68a772be18d470.PNG

    E também uma funcionalidade de hashing (por que não, né?):

    5.thumb.PNG.d1b4f119a7a2e8ddb3a7de50820e608a.PNG

    Além disso, devido à natureza interativa da ferramenta ela permite você editar o arquivo diretamente, bastando apenas selecionar o campo que deseja e começar a digitar:

    6.thumb.PNG.a03ac4413dda216b6f3ca67f85a2f23d.PNG

    A versão 0.01 está pronta para download e com certeza vale uma conferida:

    download.png.c291dd95a61b91691289bf964bc8b47d.png

     Share


    User Feedback

    Recommended Comments

    There are no comments to display.



    Join the conversation

    You can post now and register later. If you have an account, sign in now to post with your account.

    Guest
    Add a comment...

    ×   Pasted as rich text.   Paste as plain text instead

      Only 75 emoji are allowed.

    ×   Your link has been automatically embedded.   Display as a link instead

    ×   Your previous content has been restored.   Clear editor

    ×   You cannot paste images directly. Upload or insert images from URL.


×
×
  • Create New...