interactive-binary-structures — 바이너리 형식과 시스템 메모리 레이아웃을 위한 대화형 문서 및 시각적 참조 자료. | Kitploit

공유

대화형 바이너리 구조

바이너리 형식 및 시스템 메모리 레이아웃에 대한 이론적 문서와 실무 분석 사이의 간극을 메우기 위해 설계된 대화형 웹 기반 도구 키트입니다.

PE(Portable Executable) 형식 문서

이 도구는 Windows PE 파일의 정확한 바이트 구조에 대한 대화형 시각적 지도 역할을 하며, 디스크에 배치된 방식과 로드된 후 메모리에 매핑되는 방식을 모두 보여줍니다. 악성코드 분석가, 리버스 엔지니어, 사이버 보안 학생을 위해 특별히 설계되었습니다.

이 도구 키트를 가볍고 100% 오프라인 사용이 가능하도록 유지하기 위해, 언어별로 분리된 독립 실행형 HTML 파일로 배포됩니다. 설치가 필요 없고, 인터넷 연결이 필요 없으며, 외부 종속성도 필요 없습니다. 글꼴까지도 파일에 직접 번들로 포함되어 있습니다.

주요 기능

대화형 바이트 및 위치 매핑
구조적 멤버를 클릭하면 헥스 뷰에서 해당 바이트가 즉시 강조 표시되며, 동시에 헤더 계층 구조 내에서의 정확한 위치와 오프셋이 표시됩니다.
헤더 계층 구조 및 상호 연결성
PE 헤더가 어떻게 순차적으로 구성되고 상호 연결되는지 시각적으로 보여주어, 사용자가 다양한 구조 요소 간의 관계와 포인터를 이해할 수 있도록 돕습니다.
에어갭 샌드박스 친화적
격리된 악성코드 분석 환경에 적합합니다. 단일 HTML 파일을 아무 브라우저에 드롭하기만 하면 됩니다.

저장소 구조

PE-Format 디렉터리 안에서 선호하는 언어에 맞는 독립 실행형 버전을 선택하여 다운로드하세요:

📂 interactive-binary-structures
└── 📂 PE-Format
    ├── 📄 pe-explorer_EN.html  <-- English Version (Default)
    └── 📄 pe-explorer_CS.html  <-- Czech Version (Čeština)

전체 문서 읽기 및 독립 실행형 다운로드

이 도구의 공식 릴리스, 상세한 배경 및 기술적 인사이트는 제 블로그에 게시되어 있습니다.

👉 전체 문서를 읽고 Proteqtum 블로그에서 도구를 다운로드하세요 (체코어 버전도 이용 가능)

기여

기여, 버그 보고, 기능 제안은 언제나 환영합니다! 도구에 내장된 언어 파일(I18N 객체)을 다른 언어(예: 독일어)로 번역하는 데 도움을 주고 싶다면 Pull Request를 열거나 Issue를 제출해 주세요.

**Proteqtum**이 개발했습니다.