Ferramenta leve de desmontagem para Windows, inspeção de PE e auxílio a patches para arquivos EXE/DLL nativos.
VAXD é um desassemblador leve para Windows, ferramenta de inspeção de PE, ferramenta de inspeção binária MultiCPU e ambiente de auxílio a patches.
Ele foi projetado para análise rápida de arquivos executáveis, imagens de firmware, binários, documentos do Office, arquivos PDF e arquivos PE do Windows (EXE/DLL). O VAXD fornece um fluxo de trabalho prático focado em identificação de arquivos, desassemblagem, navegação, strings, referências cruzadas, saltos, chamadas, planejamento de patches, geração de pseudo-código, inspeção hexadecimal e auxílio a patches binários.
O VAXD prioriza velocidade, simplicidade e usabilidade. É destinado a usuários que desejam uma ferramenta rápida e focada para inspecionar arquivos executáveis e documentos suspeitos, sem a complexidade e o peso de suites maiores de engenharia reversa.
A página oficial do VAXD está disponível aqui:
https://vma-broadcast.com/vaxd-vma-executable-disassembler/
Por favor, utilize o site oficial para:
Este repositório no GitHub é mantido principalmente como uma página de referência estável do projeto para links externos, posts em fóruns e discussões.
O VAXD pode ser usado para:
O VAXD não tem a intenção de substituir grandes plataformas profissionais de engenharia reversa. Seu objetivo é fornecer um fluxo de trabalho mais rápido, simples e direto para muitas tarefas comuns de inspeção de executáveis, documentos, análise de firmware e auxílio a patches.
O VAXD inclui suporte a desassemblagem MultiCPU e auxílio a patches para diversas famílias de processadores e formatos binários.
Famílias de CPU suportadas incluem:
Formatos de arquivo e binário suportados incluem, dependendo da arquitetura e tipo de arquivo:
O VAXD foi projetado para ajudar em tarefas práticas de aplicação de patches binários.
Recursos típicos de auxílio a patches incluem:
As opções exatas de patch dependem do tipo de arquivo, arquitetura de CPU e instrução que está sendo editada.
O VAXD também pode ser usado como uma ferramenta leve de inspeção de documentos suspeitos.
Para arquivos do Office, o VAXD pode ajudar a inspecionar a estrutura do documento, conteúdo incorporado e informações relacionadas a macros.
Para arquivos PDF, o VAXD pode ajudar a inspecionar objetos PDF, fluxos, scripts, arquivos incorporados e elementos estruturais suspeitos.
Isso torna o VAXD útil não apenas para engenharia reversa de executáveis, mas também para triagem rápida de arquivos que podem não ser obviamente executáveis.
O VAXD pode ser útil para:
O VAXD está em desenvolvimento ativo.
Para a versão atual, downloads, licenciamento, documentação e informações de suporte, utilize a página oficial:
