Sojobo - إطار تحليل ثنائي

Sojobo هو محاكي لإطار العمل B2R2. تم إنشاؤه لتسهيل تحليل الملفات التي يحتمل أن تكون ضارة. تم تطويره بالكامل في .NET لذلك لا تحتاج إلى تثبيت أو تجميع أي مكتبات خارجية أخرى (المشروع مكتفي ذاتيًا).

باستخدام Sojobo يمكنك:

• محاكاة ملف PE (بت 32)
• فحص ذاكرة العملية المحاكاة
• قراءة حالة العملية
• عرض تفكيك للكود المنفذ
• محاكاة دوال بلغة مدارة (C# || F#)

أدوات تستخدم Sojobo

• ADVDeobfuscator

ADV Deobfuscator - أداة إلغاء تشويش النصوص لـ ADVObfuscator

ADVDeobfuscator هي أداة تعتمد على إطار تحليل الملفات الثنائية Sojobo تقوم بتحليل ملف ثنائي مشوش باستخدام ADBObfuscator وفك تشويش النصوص المحددة.

التحميل

نسخة مُجمعة متاحة للمستخدمين الداعمين للمجتمع. إذا كنت مستخدمًا داعمًا يمكنك تحميل الملف الثنائي من: https://github.com/enkomio-sponsor/compiled_binaries

التوثيق

الصورة أدناه توضح تنفيذ ADVDeobfuscator على Conti Ransomware.

الصورة أدناه توضح تنفيذ ADVDeobfuscator على Taurus Stealer (انظر أيضًا Predator the thief).

لقد كتبت منشور مدونة حول كيفية فك تشويش ملفات Team 9 الثنائية.

استخدام Sojobo

Sojobo مصمم لاستخدامه كإطار عمل لإنشاء أدوات تحليل البرامج. ومع ذلك، تم إنشاء العديد من الأدوات النموذجية لإظهار كيفية استخدام الإطار بطريقة مفيدة.

التحميل

• الكود المصدري

التوثيق

المشروع موثق بالكامل في F# (cit.) :) بجدية، أخطط لكتابة بعض منشورات المدونة المتعلقة بكيفية استخدام Sojobo. فيما يلي قائمة بالمنشورات الحالية:

• Sojobo - إطار تحليل ثنائي آخر

يمكنك أيضًا قراءة توثيق API.

التجميع

لتجميع Sojobo تحتاج إلى تثبيت .NET Core وVisual Studio. للتجميع فقط قم بتشغيل build.bat.

الترخيص

حقوق الطبع والنشر (C) 2019 Antonio Parata - @s4tan

Sojobo مرخص بموجب المشاع الإبداعي.