VAXD

VAXD Logo

VAXD ist ein leichtgewichtiger Windows-Disassembler, PE-Inspektionstool, MultiCPU-Binärinspektionstool und Patch-Unterstützungsumgebung.

Er ist für die schnelle Analyse von ausführbaren Dateien, Firmware-Images, Binärdateien, Office-Dokumenten, PDF-Dateien und Windows PE EXE/DLL-Dateien ausgelegt. VAXD bietet einen praktischen Workflow, der sich auf Dateiidentifikation, Disassemblierung, Navigation, Zeichenfolgen, Querverweise, Sprünge, Aufrufe, Patch-Planung, Pseudocode-Generierung, Hex-Inspektion und Unterstützung beim Binär-Patching konzentriert.

VAXD konzentriert sich auf Geschwindigkeit, Einfachheit und Benutzerfreundlichkeit. Es richtet sich an Benutzer, die ein schnelles und fokussiertes Werkzeug zur Inspektion von ausführbaren Dateien und verdächtigen Dokumenten wünschen, ohne die Komplexität und den Overhead größerer Reverse-Engineering-Suiten.

Offizielle Website, Downloads und Lizenzierung

Die offizielle VAXD-Seite ist hier verfügbar:

https://vma-broadcast.com/vaxd-vma-executable-disassembler/

Bitte nutzen Sie die offizielle Website für:

aktuelle Downloads
Lizenzinformationen
Preise
Versionshinweise
Dokumentation
Screenshots
Support-Informationen

Dieses GitHub-Repository dient hauptsächlich als stabile Projektreferenzseite für externe Links, Forenbeiträge und Diskussionen.

Hauptfunktionen

VAXD kann verwendet werden für:

Untersuchen von Windows EXE- und DLL-Dateien
Überprüfen, was eine Datei tatsächlich ist, auch wenn die Erweiterung fehlt oder irreführend ist
Analysieren von PE-Headern, Abschnitten, Importen, Exporten, Zeichenfolgen, Ressourcen und Metadaten
Untersuchen von nativem x86- und x64-Windows-Code
Untersuchen von .NET-Programmen und -Assemblys
Untersuchen von Nicht-Windows-Binärdateien und Firmware-Images
Arbeiten mit mehreren CPU-Architekturen in einem Werkzeug
Überprüfen von Zeichenfolgen, Referenzen, Sprüngen, Aufrufen und Codeflüssen
Schnelles Navigieren im disassemblierten Code
Anzeigen und Bearbeiten von Rohbytes im Hex-Editor
Planen und Verwalten von Binär-Patches
Exportieren von gepatchten Binärdateien
Reparieren oder Ändern alter Windows-Anwendungen
Untersuchen von Office-Dokumenten auf Makros und eingebettete Inhalte
Untersuchen von PDF-Dateien auf verdächtige Strukturen, Skripte, Streams und eingebettete Objekte
Malware-Triage und Analyse verdächtiger Dateien
Software-Audit und Sicherheitsforschung
Reverse-Engineering-Ausbildung und Experimente

VAXD soll keine großen professionellen Reverse-Engineering-Plattformen ersetzen. Das Ziel ist es, einen schnelleren, einfacheren und direkteren Workflow für viele gängige Aufgaben der Programmdatei-Inspektion, Dokumenteninspektion, Firmware-Analyse und Patch-Unterstützung bereitzustellen.

MultiCPU-Unterstützung

VAXD beinhaltet MultiCPU-Disassembly und Patch-Unterstützung für mehrere Prozessorfamilien und Binärformate.

Unterstützte CPU-Familien umfassen:

Intel x86 / x64
8088 / 80186 / 80286 / 80386 / 80486
ARM32
ARM64 / AArch64
MOS 6502
Motorola 680x0
Motorola 68HC11 / HCS12
Intel 8051
MIPS
PowerPC
AVR
PIC

Unterstützte Datei- und Binärformate umfassen, je nach Architektur und Dateityp:

Windows PE EXE
Windows PE DLL
.NET assemblies
DOS COM
DOS EXE
ELF binaries
raw binary files
firmware images
Intel HEX / Microchip HEX files
Office documents
PDF files

Patch-Unterstützungs-Workflow

VAXD ist darauf ausgelegt, bei praktischen Binär-Patching-Aufgaben zu helfen.

Typische Funktionen der Patch-Unterstützung umfassen:

Patchunterstützung auf Befehlsebene, wo unterstützt
Sprung- und Verzweigungsprüfung
Verzweigungsumkehrung
Verzweigungserzwingung
NOP-Patching
Patchlistenverwaltung
Verfolgung gepatchter Bytes
Bearbeitung auf Hex-Ebene
Ausgabe der gepatchten Datei

Die genauen Patching-Optionen hängen vom Dateityp, der CPU-Architektur und dem bearbeiteten Befehl ab.

Office- und PDF-Inspektion

VAXD kann auch als leichtgewichtiges Werkzeug zur Inspektion verdächtiger Dokumente verwendet werden.

Bei Office-Dateien kann VAXD helfen, die Dokumentstruktur, eingebettete Inhalte und makrobezogene Informationen zu untersuchen.

Bei PDF-Dateien kann VAXD helfen, PDF-Objekte, -Streams, -Skripte, eingebettete Dateien und verdächtige Strukturelemente zu untersuchen.

Dies macht VAXD nicht nur für das Reverse-Engineering von ausführbaren Dateien nützlich, sondern auch für die schnelle Triage von Dateien, die nicht offensichtlich ausführbar sind.