परिचय

Maat एक खुला-स्रोत Dynamic Symbolic Execution और Binary Analysis ढांचा है। यह प्रतीकात्मक निष्पादन, टेंट विश्लेषण, बाधा समाधान, बाइनरी लोडिंग, पर्यावरण सिमुलेशन जैसी विभिन्न कार्यक्षमताएँ प्रदान करता है, और असेंबली लिफ्टिंग के लिए Ghidra की स्ले लाइब्रेरी का लाभ उठाता है: https://maat.re

मुख्य विशेषताएं:

• तेज़ और पोर्टेबल: वास्तविक दुनिया के अनुप्रयोगों तक स्केल करने के लिए डिज़ाइन किया गया। अच्छे रनटाइम प्रदर्शन के लिए पूरी तरह से C++ में लिखा गया। शायद ही कोई रनटाइम निर्भरता है, और उनमें से अधिकांश वैकल्पिक हैं
• उपयोगकर्ता-अनुकूल: Maat में एक लचीला डिबगर-जैसा API है, और इसकी विशेषताएँ विभिन्न उपयोग-मामलों के अनुकूल होने के लिए कॉन्फ़िगर करने योग्य हैं। किसी भी आत्म-सम्मानित आधुनिक ढांचे की तरह, यह Python bindings के साथ आता है
• बहु-आर्किटेक्चर: Ghidra की शानदार sleigh लाइब्रेरी पर आधारित लिफ्टिंग और एमुलेशन के साथ, Maat में कई आर्किटेक्चर को एमुलेट करने की क्षमता है, जिसमें विदेशी आर्किटेक्चर भी शामिल हैं

आरंभ करना

• स्थापना
• हैकिंग
• योगदान
• ट्यूटोरियल
  • आरंभ करना
  • ईवेंट हुकिंग
  • गतिशील प्रतीकात्मक निष्पादन
• दस्तावेज़ीकरण
  • Python API
  • C++ API
• उदाहरण
• संपर्क

स्थापना

Maat के Python मॉड्यूल को स्थापित करने के लिए:

python3 -m pip install pymaat

Maat के मूल SDK को स्थापित करने और C++ API का उपयोग करने के लिए, BUILDING.md देखें

उदाहरण

from maat import *

# Create a symbolic engine for Linux X86-32bits
engine = MaatEngine(ARCH.X86, OS.LINUX)

# Load a binary with one command line argument
engine.load("./some_binary", BIN.ELF32, args=[engine.vars.new_symbolic_buffer("some_arg", 20)])

# Get current eax value
engine.cpu.eax

# Read 4 bytes at the top of the stack
engine.mem.read(engine.cpu.esp, 4)

# Set a callback displaying every memory read
def show_mem_access(engine):
    mem_access = engine.info.mem_access
    print(f"Instruction at {engine.info.addr} reads {mem_access.size} bytes at {mem_access.addr}")

engine.hooks.add(EVENT.MEM_R, WHEN.BEFORE, callbacks=[show_mem_access])

# Take and restore snapshots
snap = engine.take_snapshot()
engine.restore_snapshot(snap)

# Run the binary
engine.run()

संपर्क

सामान्य चर्चाओं, प्रश्नों और सुझावों के लिए, हम Github Discussions का उपयोग करते हैं

समस्याओं और बगों की रिपोर्ट करने के लिए, कृपया Github Issues का उपयोग करें

किसी और चीज़ के लिए, [email protected] पर ईमेल भेजें