إطار عمل للهندسة العكسية مع التفكيك وإعادة الترجمة وتحليل التلوث ومقارنة الإصدارات والبحث الدلالي، بالإضافة إلى تحليل ثنائي وبرمجيات ثابتة مستقل مدفوع بنماذج اللغة الكبيرة.
English · Español · Português · Français · Deutsch · 中文 · 日本語 · Русский · العربية · 한국어 · हिन्दी · Italiano · Türkçe · Tiếng Việt · Indonesia · Polski · Nederlands
Ablation هو إطار عمل للهندسة العكسية يوفر نفس قدرات التفكيك والتحليل الثنائي الأساسية التي تقدمها أدوات صناعية مثل Ghidra وIDA Pro وBinary Ninja.
بالدمج مع Claude Code أو OpenAI Codex، يتحول إلى أداة هندسة عكسية مستقلة.
البحث الدلالي عبر BERT: يبحث في الكود بالمفهوم لا بالكلمات الدقيقة. بتعيين المعنى الحقيقي للنص، يخترق أكبر عائق في الهندسة العكسية ليساعدك على تحديد الثغرات بشكل أسرع.
أداء استثنائي: يُحمِّل الملفات الثنائية الضخمة في ثوانٍ لا ساعات. بتحليل الكود الذي تراه فعلياً فقط، يتخطى المعالجة الأولية الثقيلة للأدوات التقليدية لتبدأ الهندسة العكسية فوراً.
مقارنة الإصدارات: يحلل السلوك الفعلي للبرامج المحدَّثة للتحقق من تصحيحات المورد. يخترق إعادة التغليف السطحية للتأكد مما إذا كانت الثغرة قد أُصلحت فعلاً أم مجرد إخفاء.
التحليل عبر الملفات الثنائية: يحلل كل مكتبة مشتركة في صورة البرامج الثابتة في آنٍ واحد، متتبعاً تدفقات البيانات عبر حدود الملفات الثنائية.
تدقيق الكود المصدري: يراجع أي قاعدة كود كبيرة بسرعة أكبر من القراءة الخطية، بدقة أعلى من مطابقة الأنماط وحدها. يحصل كل ملف مصدر على ملف أمان من 5 بتات يحدد بالضبط القدر من الاهتمام الذي يحتاجه، لذا لا يُفوَّت شيء ولا يُقرأ شيء مرتين.
تحليل مشغلات Windows Kernel وBYOVD: يفحص مشغلات النواة بحثاً عن نقاط دخول خطرة لمنع المهاجمين من استخدام مشغلات موقَّعة وضعيفة لتجاوز برامج الأمان.
تحليل Android وAPK: يرسم سطوح هجوم تطبيقات Android دون الحاجة إلى فك تجميع الكود. يفحص المكتبات الداخلية تلقائياً ويرتبها حسب مخاطر الأمان، مما يتيح استهداف المكونات الأكثر ضعفاً على الفور.
تحليل Erlang وBEAM: يفحص بأمان كود بايت Erlang لإبراز الدوال الخطرة وسطوح الهجوم المخفية فوراً دون تشغيل التطبيق.
التحليل التشفيري
تزيل Ablation كل طبقة تجعل التشفير غير مرئي في الملف الثنائي المُجمَّع. يحدد Entropy Mapper المنطقة المشفرة. يُحدد Crypto Audit وHashAlgoDiscriminator الخوارزمية. يكسر XorSolver وBmpKeyExtractor وCustomCBCDetector التشفير أو يستعيدان المفتاح. يُعيد ELFVtableReconstructor وVtableDispatchScanner بناء ما يفعله وقت التشغيل بالنتيجة.
يمكن للملف الثنائي إخفاء تشفيره عن تحليل جدول الاستيراد وجداول الرموز والبحث النصي. تسد هذه الأدوات الثمانية تلك الفجوة معاً، لتعرف في النهاية الخوارزمية والمفتاح والنص المشفر.
استُخدم Ablation لتحليل البرامج الثابتة في بيئات الإنتاج ومشغلات النواة من Cisco وFortinet وTencentOS وHuawei وDahua Security System وغيرها.
في أعقاب الإفصاح المنسق عن Cisco FMC وISE، اعتمد فريق Cisco Product Security Incident Response Team (PSIRT) برنامج Ablation للفرز الداخلي للثغرات. يستخدمه Cisco PSIRT بنشاط لفرز تقارير الإفصاح الجارية في Firepower Threat Defense (FTD) وCisco Secure Client (AnyConnect) وCatalyst. كما خضع Cisco Adaptive Security Appliance (ASA) LINA للهندسة العكسية باستخدام Ablation، مع اكتشافات قيد الفرز المنسق حالياً عبر CERT/CC VINCE.
| CVE | المنتج | العنوان | CVSS |
|---|---|---|---|
| CVE‑2026‑76420 | Secure Firewall Management Center (FMC) | Peer Impersonation | 9.0 Critical |
| CVE‑2026‑76412 | Secure Firewall Management Center (FMC) | Privilege Escalation to root | 8.5 High |
| CVE‑2026‑76413 | Secure Firewall Management Center (FMC) | Single Sign-On Token Forgery | 8.5 High |
| CVE‑2026‑76447 | Identity Services Engine (ISE) | OCSP Responder Authentication Bypass | 5.3 Medium |
| ISA / Runtime | المتغيرات |
|---|---|
| x86 | x86-32 · x86-64 |
| ARM | ARM-32 · ARM-64 |
| MIPS | MIPS-32 · nanoMIPS · MIPS-64 |
| PowerPC | PPC-32 · PPC-64 |
| RISC-V | RISC-V 32 · RISC-V 64 |
| ARC | ARC EM/HS |
| V850 | V850-32 |
| LoongArch | LoongArch64 |
| DEX | Dalvik · ART |
| ARK | ArkTS |
| BEAM | Erlang · Elixir |
| المزود | النماذج |
|---|---|
| Claude Code | /model claude-sonnet-4-6 |
| OpenAI Codex | جميع النماذج المعروفة |
pip install git+https://github.com/Ablation-Tool/ablation
capstone, numpy, lief, sentence-transformers, pyelftoolsبُني Ablation للبحث الأمني المصرح به. استخدمه فقط ضد الأنظمة التي تملكها أو التي تمتلك إذناً كتابياً صريحاً لاختبارها. تشغيله ضد أنظمة دون تصريح يُعدّ انتهاكاً لقوانين الاحتيال الحاسوبي في معظم الولايات القضائية. المؤلفون ليسوا مسؤولين عن سوء الاستخدام.
تأثّر هذا المشروع بعمق بعدد من الأعمال الأدبية الرئيسية وأُلهم بها.
أوراق بحثية