Xori - कस्टम डिसअसेंबली फ्रेमवर्क

Xori एक स्वचालन-तैयार डिसअसेंबली और स्थैतिक विश्लेषण लाइब्रेरी है जो शेलकोड या PE बाइनरी लेती है और ट्राएज विश्लेषण डेटा प्रदान करती है।

श्रेय:

Xori का अस्तित्व ओपन सोर्स समुदाय की प्रेरणा और विचारों के बिना संभव नहीं होता। हम Capstone इंजन और LLVM प्रोजेक्ट के काम के आभारी हैं।

आर्किटेक्चर:

• i386
• x86-64

फ़ाइल स्वरूप

• PE, PE+
• सादा शेलकोड

वर्तमान सुविधाएँ

• 1. डिसअसेंबली, 2) फंक्शन, और 3) आयात का json आउटपुट देता है।
• इमेज और स्टैक मेमोरी प्रबंधित करता है।
• 2 मोड:
  • लाइट एम्यूलेशन - सभी पथों (रजिस्टर, स्टैक, कुछ निर्देश) को सूचीबद्ध करने के लिए।
  • फुल एम्यूलेशन - केवल कोड के पथ का अनुसरण करता है (धीमा प्रदर्शन)।
• सिम्युलेटेड TEB और PEB संरचनाएँ।
• DLL एक्सपोर्ट के आधार पर फंक्शन का मूल्यांकन करता है।
• संदर्भित मेमोरी स्थानों के आधार पर स्ट्रिंग प्रदर्शित करता है।
• FLIRT शैली हस्ताक्षर (फास्ट लाइब्रेरी पहचान और मान्यता प्रौद्योगिकी) का उपयोग करता है।
• PEB के अनुकरण के लिए आपको अपने स्वयं के एक्सपोर्ट का उपयोग करने की अनुमति देता है।
• गैर-वापसी कॉल के बाद पैडिंग का पता लगाएगा।
• ऑफ़सेट से फंक्शन संदर्भों की पहचान करने का प्रयास करेगा।

यह अभी तक क्या नहीं करता:

• इंजन इंटरैक्टिव नहीं है।
• स्ट्रिंग्स को डंप नहीं करता।
• गैर-निष्पादन योग्य अनुभागों को संसाधित नहीं करता।
• गैर-PE फ़ाइलों के लिए TEB और PEB सक्षम नहीं हैं।
• केवल कुछ x86 निर्देश एम्यूलेट किए जाते हैं, सभी नहीं।
• पैचिंग और असेंबलिंग।
• कोई प्लगइन या स्क्रिप्टिंग नहीं।

दस्तावेज़ीकरण

आवश्यकताएँ

rustc 1.27.0

OSX और Linux डिस्ट्रो के लिए rust स्थापित करें

curl https://sh.rustup.rs -sSf | sh

Windows के लिए rust स्थापित करें

पहले rustup.exe (रस्ट टूलचेन इंस्टॉलर) यहाँ से प्राप्त करें: यहाँ।

यह उपकरण रस्ट संकलक rustc, रस्ट पैकेज प्रबंधक cargo और रस्ट में विकास के लिए अन्य उपयोगी उपकरण स्थापित करेगा।

• rustup.exe चलाएँ

Rust पूर्वापेक्षाएँ स्थापित करें

यदि आप यह आउटपुट देखते हैं, तो आपके Windows वातावरण में Build Tools for Visual Studio गायब है, तो पढ़ना जारी रखें, अन्यथा यहाँ जाएँ।

• आउटपुट के लिंक का अनुसरण करें, या यहाँ क्लिक करें।

• rustup-init.exe को रद्द करें।

• ब्राउज़र में वापस आएँ, नीचे स्क्रॉल करें, Tools for Visual Studio 2017 टैब विस्तृत करें और Build Tools for Visual Studio 2017 डाउनलोड करें।

• निष्पादन योग्य चलाएँ।

Visual C++ build tools चुनें और "install" पर क्लिक करें, स्थापना के बाद "Visual Studio Installer" बंद करें।

Rust टूलचेन स्थापित करें

rustup.exe चलाएँ और आपको निम्न आउटपुट दिखाई देगा।

सफल स्थापना के बाद आप देख सकते हैं कि रस्ट संकलक rustc, रस्ट पैकेज प्रबंधक cargo और अन्य उपकरण स्थापित हो गए हैं (C:\Users\%username%\.cargo और C:\Users\%username%\.rustup के अंतर्गत)।

• एक नया "Command Prompt" खोलें और xori निर्माण चरणों का पालन करें यहाँ।

स्थापना

1. Xori बनाएँ

यह कमांड अन्य बाइनरी जैसे pesymbols और peinfo भी बनाएगा।

git clone https://github.com/endgameinc/xori.git
cd xori
cargo build --release

2. xori.json कॉन्फिग फ़ाइल बनाएँ

cp xori.json.example xori.json
[इच्छानुसार संपादित करें]

3. (वैकल्पिक) प्रतीक फ़ाइलें बनाएँ

यदि आप अपनी स्वयं की प्रतीक फ़ाइलें बनाना चाहते हैं, तो आपको dll फ़ोल्डरों को वहाँ सेट करना होगा जहाँ आपने अपनी विंडोज़ dlls संग्रहीत की हैं।

"function_symbol32": "./src/analysis/symbols/generated_user_syswow64.json",
"function_symbol64": "./src/analysis/symbols/generated_user_system32.json",
"symbol_server": {
	"dll_folder32": "./dlls/32bit",
	"dll_folder64": "./dlls/64bit"

फंक्शन_सिंबल json को अधिलेखित करने के लिए pesymbols चलाएँ।

 ./target/release/pesymbols

चलाएँ

./target/release/xori -f test.exe

सभी परीक्षण चलाएँ

cargo test

ब्राउज़र GUI

Chrome	Firefox	Safari	IE	Opera
Latest ✔	Latest ✔	Latest ✔	x	Latest ✔

आवश्यकताएँ

nodejs

yarn (UI विकास के लिए वैकल्पिक)

• Ubuntu 18.04 पर आपको निम्नलिखित apt install करने की आवश्यकता हो सकती है: curl git libssl-dev pkg-config build-essential npm

निर्माण

cd gui
npm install

चलाएँ

एक टर्मिनल में

cd gui
node src/server.js

दूसरे टर्मिनल में

cd gui
npm start

यह आपका डिफ़ॉल्ट ब्राउज़र http://localhost:3000/ पर खोलेगा। बैकएंड API localhost:5000 पर सुन रहा है।