VAXD

Logo VAXD

VAXD è un disassembler Windows leggero, uno strumento di ispezione PE, uno strumento di ispezione binaria MultiCPU e un ambiente di assistenza al patching.

È progettato per l'analisi rapida di file eseguibili, immagini firmware, binari, documenti Office, file PDF e file Windows PE EXE/DLL. VAXD offre un flusso di lavoro pratico incentrato su identificazione dei file, disassemblaggio, navigazione, stringhe, riferimenti incrociati, salti, chiamate, pianificazione delle patch, generazione di pseudo-codice, ispezione esadecimale e assistenza al patching binario.

VAXD punta su velocità, semplicità e usabilità. È pensato per gli utenti che desiderano uno strumento rapido e mirato per ispezionare file eseguibili e documenti sospetti senza la complessità e il sovraccarico delle suite di reverse-engineering più grandi.

Sito ufficiale, download e licenze

La pagina ufficiale di VAXD è disponibile qui:

https://vma-broadcast.com/vaxd-vma-executable-disassembler/

Utilizza il sito ufficiale per:

download più recenti
informazioni sulle licenze
prezzi
note di rilascio
documentazione
schermate
informazioni di supporto

Questo repository GitHub è mantenuto principalmente come pagina di riferimento stabile del progetto per link esterni, post sui forum e discussioni.

Funzionalità principali

VAXD può essere utilizzato per:

ispezionare file EXE e DLL di Windows
verificare cosa sia realmente un file, anche quando l'estensione è mancante o fuorviante
analizzare intestazioni PE, sezioni, import, export, stringhe, risorse e metadati
ispezionare codice Windows nativo x86 e x64
ispezionare eseguibili e assembly .NET
ispezionare binari non Windows e immagini firmware
lavorare con più architetture CPU in un unico strumento
esaminare stringhe, riferimenti, salti, chiamate e flusso del codice
navigare rapidamente nel codice disassemblato
visualizzare e modificare byte grezzi nell'editor esadecimale
pianificare e gestire patch binarie
esportare binari patchati
correggere o modificare vecchie applicazioni Windows
ispezionare documenti Office per macro e contenuti incorporati
ispezionare file PDF per strutture sospette, script, stream e oggetti incorporati
triage di malware e analisi di file sospetti
audit del software e ricerca sulla sicurezza
formazione e sperimentazione nel reverse-engineering

VAXD non è pensato per sostituire grandi piattaforme professionali di reverse-engineering. Il suo obiettivo è offrire un flusso di lavoro più rapido, semplice e diretto per molti compiti comuni di ispezione di eseguibili, ispezione di documenti, analisi di firmware e assistenza al patching.

Supporto MultiCPU

VAXD include supporto per il disassemblaggio MultiCPU e l'assistenza al patching per diverse famiglie di processori e formati binari.

Le famiglie di CPU supportate includono:

Intel x86 / x64
8088 / 80186 / 80286 / 80386 / 80486
ARM32
ARM64 / AArch64
MOS 6502
Motorola 680x0
Motorola 68HC11 / HCS12
Intel 8051
MIPS
PowerPC
AVR
PIC

I formati di file e binari supportati includono, a seconda dell'architettura e del tipo di file:

Windows PE EXE
Windows PE DLL
assembly .NET
DOS COM
DOS EXE
binari ELF
file binari grezzi
immagini firmware
file Intel HEX / Microchip HEX
documenti Office
file PDF

Flusso di lavoro di assistenza al patching

VAXD è progettato per aiutare nelle attività pratiche di patching binario.

Le funzionalità tipiche di assistenza al patching includono:

patching a livello di istruzione dove supportato
ispezione di salti e ramificazioni (branch)
inversione dei branch
forzatura dei branch
patching con NOP
gestione dell'elenco delle patch
tracciamento dei byte patchati
modifica a livello esadecimale
output del file patchato

Le opzioni di patching esatte dipendono dal tipo di file, dall'architettura della CPU e dall'istruzione modificata.

Ispezione di Office e PDF

VAXD può essere utilizzato anche come strumento leggero per l'ispezione di documenti sospetti.

Per i file Office, VAXD può aiutare a ispezionare la struttura del documento, i contenuti incorporati e le informazioni relative alle macro.

Per i file PDF, VAXD può aiutare a ispezionare oggetti PDF, stream, script, file incorporati ed elementi strutturali sospetti.

Questo rende VAXD utile non solo per il reverse-engineering di eseguibili, ma anche per il triage rapido di file che potrebbero non essere chiaramente eseguibili.