igio90/dwarfPyQt5와 frida 위에 구축된 완전한 기능의 멀티 아키텍처/OS 디버거
리버스 엔지니어, 크래커 및 보안 분석가를 위한 디버거입니다. 또는 '젠장, 왜 라즈베리가 그렇게 푹신하지?' 또는 '오리 전사들은 겁나 부자야' 라고 부를 수도 있습니다. 원하는 대로 부르세요! pyqt5, frida 및 끔찍한 코드 위에 구축되었습니다.
Dwarf 2.0 릴리스를 작업 중입니다.
pip3 install dwarf-debugger
개발
pip3 install https://github.com/iGio90/Dwarf/archive/master.zip
dwarf
dwarf -t android com.facebook.katana
dwarf -t android 2145
dwarf -t ios 2145
dwarf -t local /usr/bin/cat /etc/shadow
dwarf -t android -s /path/to/agent.js com.facebook.katana
dwarf -t local -s /path/to/agent.js /usr/bin/cat /etc/shadow
$ dwarf-creator
project path (/home/igio90/test):
>
project name (test):
>
Session type (local)
[*] L (local)
[*] A (android)
[*] I (iOS)
[*] R (remote)
append i to use dwarf-injector (ai | android inject)
> ai
target package (com.whatsapp)
> com.whatsapp
$ (./intelliJ || ./vsCode).open(/home/igio90/test)
.echo('enjoy scripting with frida and dwarf api autocompletition and in-line doc')
$ ./dwarf if myOs == 'unix' else 'dwarf.bat'
dwarf-trace -t android --java java.io.File.$init com.facebook.katana
* Trying to spawn com.facebook.katana
* Dwarf attached to 19337
java.io.File $init
/data - java.io.File
misc
java.io.File $init
/data/misc - java.io.File
user
...
dwarf-trace -t android --native --native-registers x0,x1,sp open+0x32
dwarf-trace -t android --native --native-registers x0,x1,sp targetModule@0x1234
dwarf-trace -t android --native --native-registers x0,x1,sp 0xdc00d0d0
dwarf-trace -t android --native --native-registers x0,x1,sp popen
Dwarf Python 버전의 핵심 https://github.com/iGio90/DwarfCore/tree/core1
