euva-project/euvaUn editor esadecimale e decompilatore leggero per risolvere i tuoi problemi di analisi dei file binari.
Piattaforma aperta per il reverse engineering.
EUVA non è solo un editor esadecimale e un decompilatore; è più una piattaforma di reverse engineering che personalizzi tu, piuttosto che farti personalizzare. È una piattaforma in cui puoi collegare qualsiasi cosa, e lei non si opporrà. Siamo impegnati per gli interessi della comunità e supportiamo la massima flessibilità degli strumenti e una rapida integrazione con altri analizzatori, magari i tuoi, o forse industriali? Non vogliamo trasformare lo strumento in un altro decompilatore, perché decompilare non è divertente; IDA, Binija e altri possono farlo. Ma stiamo costruendo qualcosa di meglio, cercando di creare un'architettura migliore, e questo è probabilmente il nostro obiettivo principale. EUVA non si evolverà da sola, ma con la comunità.
Questo programma è in fase di sviluppo attivo. Le build sperimentali possono contenere bug o portare a comportamenti imprevisti. Usare con cautela.
Questo software viene fornito "così com'è", senza alcuna garanzia. EUVA è uno strumento di alta precisione progettato per scopi educativi e ricerca sulla sicurezza. L'autore non è responsabile per instabilità di sistema, perdita di dati o conseguenze legali derivanti dall'uso improprio di questo strumento.
Usando EUVA, riconosci di essere l'unico responsabile delle tue azioni, di comprendere i rischi della modifica di file binari e della memoria di processo, e di rispettare le leggi e le normative della tua giurisdizione.
Scopri le capacità del nostro editor esadecimale, che include anche il nostro DSL per la sostituzione dei valori. È stato progettato per rendere facile condividere patch, non è vero? Diciamo che stai creando qualcosa che richiede una patch e vuoi condividerla con qualcun altro. È tutto molto semplice: invia loro il nostro script .euv, il programma applica la patch al file binario, e il gioco è fatto, nessun mal di testa.
Forse una delle parti più importanti del nostro lavoro è il decompilatore: è stato progettato e viene progettato con l'obiettivo di trasmettere al meglio il significato delle azioni del programma. Ci sforziamo di renderlo user-friendly, perché frugare in altri decompilatori è una sofferenza: si comportano come traduttori e tu cerchi un qualche significato in questa follia. Con il nostro decompilatore la situazione non è semplice, ma abbassiamo la barriera d'ingresso e cerchiamo di ricostruire il codice decompilato nel modo più umanamente comprensibile possibile. Certo, non lo facciamo alla cieca, e tutto ha dei limiti, ma è comunque molto meglio che leggere C grezzo, che non è ancora nemmeno completamente tradotto. Questo non è sempre comodo, quindi siamo qui per cercare di applicare astrazioni C++ al codice decompilato ed essere soddisfatti del risultato.
esempio di output:
Se hai dubbi sugli argomenti del decompilatore, ricontrolla i risultati visualizzando il disassemblatore.
Se affrontiamo la cosa in modo perfetto, non stiamo solo parlando di aggiungere una funzione di rilevamento di protector come Themida, ma anche del decompilatore stesso. Per inciso, supporta anche le tue patch grazie a script C# compilati dinamicamente con Roslyn. Possono essere chiamati plugin per il decompilatore, una sorta di calibrazione secondo le tue esigenze. Questo vale anche per le regole Yara. Forse è l'integrazione con VirusTotal che abbiamo completato di recente? Non abbiamo intenzione di fermarci qui; continueremo a sviluppare in quest'area.
Quindi, abbiamo un doppio sistema: una funzione integrata nel programma di refactoring AI dove specifichi la tua chiave API. I punti devono anche essere conformi allo standard OpenAI. Questo è un pulsante di intervento rapido se non hai intenzione di approfondire il processo o se hai bisogno di condurre un'analisi in modo discreto, senza cloud, usando modelli AI locali. Abbiamo anche l'integrazione con MCP, che è piuttosto comoda perché il modello ha accesso a tutto ciò di cui ha bisogno. Può leggere il codice decompilato e modificarlo secondo i tuoi desideri, aiutandoti a imparare e capire. Puoi iniziare con qualsiasi servizio che supporti MCP, semplicemente configurando il file di configurazione richiesto. MCP è adatto a chi vuole approfondire e si trova a suo agio con il cloud. La scelta è tua. Penso che manterremo questo approccio flessibile.
[!NOTE] Scelta tua, controllo tuo: Il sistema dell'agente AI è un sistema "Porta la tua chiave". Supporta LLM cloud (OpenAI, Claude, Groq) e LLM locali (Ollama, LocalAI). La privacy è fondamentale.
🟢 Dopo AI (Refactoring Semantico)
esempio di output:
