VAXD

Logotipo de VAXD

VAXD es un desensamblador ligero para Windows, una herramienta de inspección de PE, una herramienta de inspección de binarios MultiCPU y un entorno de asistencia para parches.

Está diseñado para el análisis rápido de archivos ejecutables, imágenes de firmware, binarios, documentos de Office, archivos PDF y archivos PE EXE/DLL de Windows. VAXD proporciona un flujo de trabajo práctico centrado en la identificación de archivos, desensamblado, navegación, cadenas, referencias cruzadas, saltos, llamadas, planificación de parches, generación de pseudocódigo, inspección hexadecimal y asistencia para parches binarios.

VAXD se enfoca en la velocidad, simplicidad y usabilidad. Está pensado para usuarios que desean una herramienta rápida y enfocada para inspeccionar archivos ejecutables y documentos sospechosos sin la complejidad y el peso de los grandes conjuntos de herramientas de ingeniería inversa.

Sitio web oficial, descargas y licencia

La página oficial de VAXD está disponible aquí:

https://vma-broadcast.com/vaxd-vma-executable-disassembler/

Por favor, use el sitio web oficial para:

las últimas descargas
información sobre licencias
precios
notas de la versión
documentación
capturas de pantalla
información de soporte

Este repositorio de GitHub se mantiene principalmente como una página de referencia estable del proyecto para enlaces externos, publicaciones en foros y discusiones.

Capacidades principales

VAXD se puede utilizar para:

inspeccionar archivos EXE y DLL de Windows
verificar qué es realmente un archivo, incluso cuando la extensión falta o es engañosa
analizar encabezados PE, secciones, importaciones, exportaciones, cadenas, recursos y metadatos
inspeccionar código nativo x86 y x64 de Windows
inspeccionar ejecutables y ensamblados .NET
inspeccionar binarios que no son de Windows e imágenes de firmware
trabajar con múltiples arquitecturas de CPU en una sola herramienta
revisar cadenas, referencias, saltos, llamadas y flujo de código
navegar rápidamente por el código desensamblado
ver y editar bytes sin procesar en el editor hexadecimal
planificar y gestionar parches binarios
exportar binarios parcheados
corregir o modificar aplicaciones antiguas de Windows
inspeccionar documentos de Office en busca de macros y contenido incrustado
inspeccionar archivos PDF en busca de estructuras sospechosas, scripts, flujos y objetos incrustados
triaje de malware y análisis de archivos sospechosos
auditoría de software e investigación de seguridad
educación y experimentación en ingeniería inversa

VAXD no pretende reemplazar las grandes plataformas profesionales de ingeniería inversa. Su objetivo es proporcionar un flujo de trabajo más rápido, simple y directo para muchas tareas comunes de inspección de ejecutables, documentos, firmware y asistencia para parches.

Soporte MultiCPU

VAXD incluye soporte de desensamblado MultiCPU y asistencia para parches para varias familias de procesadores y formatos binarios.

Las familias de CPU compatibles incluyen:

Intel x86 / x64
8088 / 80186 / 80286 / 80386 / 80486
ARM32
ARM64 / AArch64
MOS 6502
Motorola 680x0
Motorola 68HC11 / HCS12
Intel 8051
MIPS
PowerPC
AVR
PIC

Los formatos de archivo y binario compatibles incluyen, según la arquitectura y el tipo de archivo:

Windows PE EXE
Windows PE DLL
ensamblados .NET
DOS COM
DOS EXE
binarios ELF
archivos binarios sin procesar
imágenes de firmware
archivos Intel HEX / Microchip HEX
documentos de Office
archivos PDF

Flujo de trabajo de asistencia para parches

VAXD está diseñado para ayudar en tareas prácticas de parcheo binario.

Las características típicas de asistencia para parches incluyen:

parcheo a nivel de instrucción cuando es compatible
inspección de saltos y bifurcaciones
inversión de bifurcaciones
forzado de bifurcaciones
parcheo NOP
gestión de lista de parches
seguimiento de bytes parcheados
edición a nivel hexadecimal
generación de archivos parcheados

Las opciones exactas de parcheo dependen del tipo de archivo, la arquitectura de la CPU y la instrucción que se está editando.

Inspección de Office y PDF

VAXD también se puede utilizar como una herramienta ligera de inspección de documentos sospechosos.

Para archivos de Office, VAXD puede ayudar a inspeccionar la estructura del documento, el contenido incrustado y la información relacionada con macros.

Para archivos PDF, VAXD puede ayudar a inspeccionar objetos PDF, flujos, scripts, archivos incrustados y elementos estructurales sospechosos.

Esto hace que VAXD sea útil no solo para la ingeniería inversa de ejecutables, sino también para el triaje rápido de archivos que pueden no ser obviamente ejecutables.