XMachOViewer

개요

XMachOViewer는 Windows, Linux, macOS용 Mach-O 뷰어입니다.

기능

• 휴리스틱 스캔: Mach-O 파일의 다양한 특성과 이상 징후를 자동으로 감지합니다.
• 문자열 뷰어: Mach-O 파일 내의 모든 읽을 수 있는 문자열을 표시합니다.
• 헥스 뷰어: 파일의 원시 16진수 내용을 검사합니다.
• 디스어셈블리 뷰어: x86/64, ARM, PPC, m68k을 포함한 여러 아키텍처의 디스어셈블리 코드를 확인합니다.
• 엔트로피 뷰어: 엔트로피를 분석하여 패킹되거나 암호화된 섹션을 감지합니다.
• 해시 뷰어: 파일 콘텐츠의 다양한 해시(MD5, SHA1, SHA256)를 계산하고 표시합니다.
• 암호 서명 검색: 일반적인 암호화 서명을 검색합니다.
• 이름 디맹글링: 맹글링된 심볼 이름을 원래 형태로 변환합니다.
• 섹션 뷰어: Mach-O 파일 내의 다양한 섹션을 검사하고 분석합니다.
• 헤더 뷰어: Mach-O 헤더 및 로드 명령의 상세 보기.
• 심볼 테이블 뷰어: 심볼 테이블을 표시하고 분석합니다.
• 동적 라이브러리 뷰어: Mach-O 파일에 링크된 동적 라이브러리를 나열합니다.
• 파일 형식 감지: 파일 형식과 유형을 자동으로 감지합니다.
• 크로스 플랫폼: Windows, Linux, macOS에서 사용 가능합니다.

다운로드

XMachOViewer는 releases 페이지에서 다운로드할 수 있습니다.

빌드

빌드 지침은 BUILD.md에서 확인할 수 있습니다.

사용법

xmachoviewer 사용 방법 - GUI 버전은 RUN.md에서 확인할 수 있습니다.

변경 로그

변경 로그는 changelog.txt에서 확인할 수 있습니다.

기여

번역에 참여하실 수 있습니다! 이 링크를 따라가세요.

스크린샷

특별 감사

• PELock 소프트웨어 보호 및 리버스 엔지니어링