VAXD

Логотип VAXD

VAXD — это лёгкий дизассемблер Windows, инструмент инспекции PE-файлов, инструмент инспекции MultiCPU-бинарных файлов и среда для помощи в патчинге.

Он предназначен для быстрого анализа исполняемых файлов, образов прошивок, бинарных файлов, документов Office, PDF-файлов и Windows PE EXE/DLL-файлов. VAXD предоставляет практичный рабочий процесс, ориентированный на идентификацию файлов, дизассемблирование, навигацию, строки, перекрёстные ссылки, переходы, вызовы, планирование патчей, генерацию псевдокода, шестнадцатеричный просмотр и помощь в патчинге бинарных файлов.

VAXD ориентирован на скорость, простоту и удобство использования. Он предназначен для пользователей, которым нужен быстрый и узкоспециализированный инструмент для инспекции исполняемых файлов и подозрительных документов без сложности и избыточности крупных пакетов для реверс-инжиниринга.

Официальный веб-сайт, загрузки и лицензирование

Официальная страница VAXD доступна здесь:

https://vma-broadcast.com/vaxd-vma-executable-disassembler/

Пожалуйста, используйте официальный веб-сайт для:

последних загрузок
информации о лицензировании
цен
примечаний к выпускам
документации
скриншотов
информации о поддержке

Этот репозиторий GitHub поддерживается в основном как стабильная справочная страница проекта для внешних ссылок, сообщений на форумах и обсуждений.

Основные возможности

VAXD может использоваться для:

инспекции Windows EXE и DLL-файлов
проверки того, чем на самом деле является файл, даже если расширение отсутствует или вводит в заблуждение
анализа PE-заголовков, секций, импортов, экспортов, строк, ресурсов и метаданных
инспекции нативного x86 и x64 кода Windows
инспекции .NET-исполняемых файлов и сборок
инспекции не-Windows бинарных файлов и образов прошивок
работы с несколькими CPU-архитектурами в одном инструменте
просмотра строк, ссылок, переходов, вызовов и потока выполнения кода
быстрой навигации по дизассемблированному коду
просмотра и редактирования сырых байтов в шестнадцатеричном редакторе
планирования и управления бинарными патчами
экспорта пропатченных бинарных файлов
исправления или модификации старых Windows-приложений
инспекции документов Office на наличие макросов и встроенного содержимого
инспекции PDF-файлов на предмет подозрительных структур, скриптов, потоков и встроенных объектов
первичного анализа вредоносных программ и анализа подозрительных файлов
аудита программного обеспечения и исследований в области безопасности
обучения и экспериментов в области реверс-инжиниринга

VAXD не предназначен для замены крупных профессиональных платформ для реверс-инжиниринга. Его цель — обеспечить более быстрый, простой и прямой рабочий процесс для многих типовых задач по инспекции исполняемых файлов, проверке документов, анализу прошивок и помощи в патчинге.

Поддержка MultiCPU

VAXD включает поддержку MultiCPU-дизассемблирования и помощи в патчинге для нескольких семейств процессоров и бинарных форматов.

Поддерживаемые семейства CPU включают:

Intel x86 / x64
8088 / 80186 / 80286 / 80386 / 80486
ARM32
ARM64 / AArch64
MOS 6502
Motorola 680x0
Motorola 68HC11 / HCS12
Intel 8051
MIPS
PowerPC
AVR
PIC

Поддерживаемые форматы файлов и бинарных данных включают, в зависимости от архитектуры и типа файла:

Windows PE EXE
Windows PE DLL
.NET-сборки
DOS COM
DOS EXE
ELF-бинарные файлы
сырые бинарные файлы
образы прошивок
файлы Intel HEX / Microchip HEX
документы Office
PDF-файлы

Рабочий процесс помощи в патчинге

VAXD предназначен для помощи в решении практических задач по патчингу бинарных файлов.

Типичные функции помощи в патчинге включают:

патчинг на уровне инструкций там, где это поддерживается
инспекцию переходов и ветвлений
инверсию ветвлений
принудительное выполнение ветвлений
NOP-патчинг
управление списком патчей
отслеживание пропатченных байтов
редактирование на hex-уровне
вывод пропатченного файла

Точные параметры патчинга зависят от типа файла, архитектуры CPU и редактируемой инструкции.

Инспекция Office и PDF

VAXD также может использоваться как лёгкий инструмент для инспекции подозрительных документов.

Для файлов Office VAXD может помочь в инспекции структуры документа, встроенного содержимого и информации, связанной с макросами.

Для PDF-файлов VAXD может помочь в инспекции PDF-объектов, потоков, скриптов, встроенных файлов и подозрительных структурных элементов.

Это делает VAXD полезным не только для реверс-инжиниринга исполняемых файлов, но и для быстрой сортировки файлов, которые не очевидно являются исполняемыми.