二进制文件比较工具bindiff/diaphora初体验

 

bin文件编辑器

bindiff下载(独立工具+IDA插件

macOS

https://dl.Google.com/dl/zynamics/BinDiff4.3.dmg

windows

https://dl.google.com/dl/zynamics/bindiff430.msi

安装之后如果需要给IDA配置相应的插件,则需要提供IDA所在路径

diaphora下载

$ git clone https://github.com/joxeankoret/diaphora

分别打开两个二进制文件,然后载入脚本diaphora.py(File-> Script file然后选中即可)。

这里写图片描述

然后载入脚本进行比较

这里写图片描述

得到各种匹配度的界面(函数hash值完全匹配,函数名完全匹配,函数部分匹配等)

这里写图片描述

然后找到某个部分匹配且匹配度较低的函数

这里写图片描述

再看另外一个只有函数名(其实是代码片段名sub_)不一样(因为地址不一样),但是内容是一样的。不管是伪代码还是汇编代码。

这里写图片描述

这里写图片描述

非常棒!

参考

https://www.zynamics.com/bindiff/manual/#N201MC

https://blog.csdn.net/LostSpeed/article/details/71599430

https://blog.csdn.net/fjh658/article/details/77646526

https://xz.aliyun.com/t/1907

相关阅读

发表评论