XMachOViewer

Обзор

XMachOViewer — это просмотрщик Mach-O файлов для Windows, Linux и macOS.

Возможности

• Эвристическое сканирование: автоматическое обнаружение различных характеристик и аномалий в Mach-O файлах.
• Просмотр строк: отображение всех читаемых строк внутри Mach-O файла.
• Шестнадцатеричный просмотр: просмотр необработанного шестнадцатеричного содержимого файла.
• Просмотр дизассемблированного кода: просмотр дизассемблированного кода для нескольких архитектур, включая x86/64, ARM, PPC и m68k.
• Просмотр энтропии: анализ энтропии для обнаружения упакованных или зашифрованных секций.
• Просмотр хешей: вычисление и отображение различных хешей (MD5, SHA1, SHA256) содержимого файла.
• Поиск криптографии: поиск распространённых криптографических сигнатур.
• Декодирование имён: преобразование искажённых имён символов обратно в их исходную форму.
• Просмотр секций: просмотр и анализ различных секций внутри Mach-O файла.
• Просмотр заголовков: детальное отображение заголовков Mach-O и команд загрузки.
• Просмотр таблицы символов: отображение и анализ таблицы символов.
• Просмотр динамических библиотек: список динамических библиотек, связанных с Mach-O файлом.
• Определение формата файла: автоматическое определение формата и типа файла.
• Кроссплатформенность: доступен для Windows, Linux и macOS.

Загрузка

XMachOViewer можно загрузить со страницы releases.

Сборка

Инструкции по сборке можно найти в BUILD.md.

Использование

Инструкции по использованию xmachoviewer — версии с графическим интерфейсом — можно найти в RUN.md.

Журнал изменений

Журнал изменений можно найти в changelog.txt.

Участие в разработке

Вы можете помочь с переводом! Перейдите по этой ссылке.

Скриншоты

Особая благодарность

• PELock Software Protection & Reverse Engineering