Binary Ninja Mac正式版是款适合Mac用户们使用的逆向编译工具。Binary Ninja Mac最新版提供了多种修改二进制文件的方式,整个软件可以分为两种编译模式,用户可以根据自己实际需求选择对应的方式进行程序编译。并且Binary Ninja Mac还具有低级和高级两种模式,不仅编译速度快,而且操作方便简单。
Binary Ninja Mac软件功能
HEX编辑模式
是最直观的修改方式,也是最简易的一种修改方式。如上图所示,可以通过右下角的菜单按钮或者热键H打开(^ + H),这里要注意一下,这里介绍的热键如果没有效果,可以去参考用户文档。
这种编辑模式下,可以一边修改,一边实时的看修改结果,从而到达比较高的修改测试效率,一次修改过程大致的操作步骤如下:
先在图形视图或者线性汇编试图中找一个准备修改的函数
使用菜单 view -> Split进行一次屏幕视图拆分
现在可以随意调整拆分的视图,看着舒服就行,把其中一个视图切换到hex编辑模式,并修改一下上面选定的函数。你这边修改,另一个视图中就会看到同步的修改结果展示,一般情况下,如果修改一个比较大的函数的时候,操作反应可能会慢一点。编辑器也支持大块的复制粘贴操作。
结构体实时修改
这个实时预览功能说起来比反汇编字节码有用多了, 这里给出一个实时修改结构体并查看结构体解码结果的的演示视频:
这里本来是一段演示视频,但是是youtube的视频源,没有办法观看,请在原文链接中翻墙观看(sorry)。
点两下鼠标就搞定
上面介绍的方法,需要你对二进制的内容甚至是系统架构有所了解,对于大多人来说可能还有点困难,但是在Binary Ninja这个平台上,你甚至不必了解那么多的知识也可以通过平台来完成二进制文件的修改工作。比如,专有的 右键修改菜单,有了这个菜单的帮助,你只需要点两下鼠标就可以了
这个弹出菜单里面有不少专门用来修改条件分支跳转的功能,通过这些选项你可以强制性的把一个条件分支改成 永远跳转或者永不跳转。使用 Invert Brach功能,可以进行条件反转,这些功能使用起来很简单命令,但是确实能很方便快速的实现你想要的结果。
还有其他的一些有用的功能,比如把一些汇编指令给Nop掉,也就是说,你选中一条指令,然后用这个功能来进行Nop指令替换,这里系统还会自动的进行剩余空间填充,比如原先的指令占4个直接,你直接把这条指令给Nop调用,那么剩下的3个字节系统会自动的给你也填充成Nop指令,这个功能对于那种变长指令系统还是很实用的。
这里需要注意的一点是, 如果你把鼠标放到一个条件分支上,这个时候菜单里面可能没有 Convert to NOP这个选项,因为和 as Never功能是一样的,软件显示一个就够了。
单行编辑
在Patch这个菜单中,还有一些隐藏的菜单项,比如单行编辑功能。使用单行编辑功能,你可以快速的以汇编形式修改单行指令。选择一条需要修改的指令,按快捷键e或者使用右键菜单Patch/Edit current line选项,然后就可以看到选中那条汇编指令就变成了可编辑状态,编辑完成之后按回车即可,Binary Ninja会自动把修改结果应用到二进制文件中去。
如果编辑汇编的时候,新指令比原先的指令长度小的话,工具会自动填充余下的空间为NOP指令,比如在 x86 x64这些变长指令系统上。
附加说明:工具会尽最大努力保证汇编和反汇编的正确性, 如果遇到指令错误或者不支持的指令,可以联系我们,把这些特殊的情况跟我们沟通一下。
Binary Ninja Mac软件特色
现代UI
并非所有的黑客都会忽略UI/UX。Binary Ninja使用了现代的UX范式,如果默认的主题不适合你,你可以使用众多替代品中的一种。
广泛的API
我们的Python和C++绑定能够与平台的几乎所有元素进行交互。UI、ILs、反汇编、头文件、我们的类型解析器等等。
强大的分析
代码和数据交叉引用、基于置信度的类型传播、值集分析等--所有这些都是自动完成的,并且能够以一种与架构无关的方式进行脚本。
二进制忍者中级语言(BNIL)
我们创建了一个强大而又易于阅读的IL系列,涵盖了分析的多个阶段。最低级别接近汇编,更高的级别接近反编译输出。对于不支持的架构,实现提升器也极其简单。
Binary Ninja Mac软件优势
1、可以对加载的BinaryView进行基础设置;
2、对现有BNDB的支持进行基础设置(通过使用选项打开);
3、maxLookupTableSize设置可配置最大跳转表大小;
4、用于数据流分析的简单范围的串联;
5、在数据流的字节大小负载上添加了字节范围推断;
6、添加了对恒定传播调度表分析的支持;
7、修改能力通过简单地在表位置更改类型来定义/定义跳转表;
8、功能列表,脚本控制台,日志,功能图和交叉引用现在可以停靠和分离;
9、支持UI插件;
10、在图形视图中添加了多选;
11、在图形视图中添加了键盘导航;
Binary Ninja Mac默认热键
h :切换到十六进制视图
p :创建一个函数
[ESC] :向后导航
[CMD] [ (MacOS):向后导航
[CMD] ] (MacOS):向前导航
[CTRL] [ (Windows / Linux):向后导航
[CTRL] ] (Windows / Linux):向前导航
[SPACE] :在线性视图和图形视图之间切换
g :转到地址对话框
n :命名符号
u :取消定义现有符号(仅用于删除新的用户定义名称)
e :编辑一条指令(通过修改原始二进制文件-当前仅针对x86和x64启用)
x :聚焦交叉引用窗格
; :添加评论
i :在图形视图中的拆卸,LLIL,MLIL和HLIL之间循环
t :切换到文字视图
y :更改类型
a :将数据类型更改为ASCII字符串
[1248]:直接将类型更改为指定宽度的数据变量
d :在各种宽度的数据变量之间切换
r :将数据类型更改为单个ASCII字符
o :创建指针数据类型
[CMD-SHIFT] + (MacOS):图形视图放大
[CMD-SHIFT] - (MacOS):图形视图缩小
[CTRL-SHIFT] + (Windows / Linux):图形视图放大
[CTRL-SHIFT] - (Windows / Linux):图形视图缩小
Binary Ninja Mac更新日志
1.修正了其它bug;
2.优化了软件的兼容性。