VAXD
VAXD 是一款轻量级 Windows 反汇编器、PE 检查工具、MultiCPU 二进制检查工具和补丁辅助环境。
它专为快速分析可执行文件、固件镜像、二进制文件、Office 文档、PDF 文件和 Windows PE EXE/DLL 文件而设计。VAXD 提供了一种实用的工作流程，专注于文件识别、反汇编、导航、字符串、交叉引用、跳转、调用、补丁规划、伪代码生成、十六进制检查和二进制补丁辅助。
VAXD 注重速度、简洁性和易用性。它面向那些希望使用一款快速且专注的工具来检查可执行文件和可疑文档，而无需承担大型逆向工程套件的复杂性和开销的用户。
官方网站、下载与许可
VAXD 官方页面可在此处访问：
https://vma-broadcast.com/vaxd-vma-executable-disassembler/
请使用官方网站获取以下内容：
- 最新下载
- 许可信息
- 定价
- 版本说明
- 文档
- 截图
- 支持信息
此 GitHub 仓库主要作为稳定的项目参考页面，用于外部链接、论坛帖子和讨论。
主要功能
VAXD 可用于：
- 检查 Windows EXE 和 DLL 文件
- 检查文件的真实类型，即使扩展名缺失或具有误导性
- 分析 PE 头、节区、导入、导出、字符串、资源和元数据
- 检查原生 x86 和 x64 Windows 代码
- 检查 .NET 可执行文件和程序集
- 检查非 Windows 二进制文件和固件镜像
- 在一个工具中处理多种 CPU 架构
- 审查字符串、引用、跳转、调用和代码流程
- 快速浏览反汇编代码
- 在十六进制编辑器中查看和编辑原始字节
- 规划和管理二进制补丁
- 导出已修补的二进制文件
- 修复或修改旧版 Windows 应用程序
- 检查 Office 文档中的宏和嵌入内容
- 检查 PDF 文件中可疑的结构、脚本、流和嵌入对象
- 恶意软件分类和可疑文件分析
- 软件审计和安全研究
- 逆向工程教育与实验
VAXD 并非旨在取代大型专业逆向工程平台。其目标是针对许多常见的可执行文件检查、文档检查、固件分析和补丁辅助任务，提供更快、更简单、更直接的工作流程。
MultiCPU 支持
VAXD 包含对多种处理器家族和二进制格式的 MultiCPU 反汇编和补丁辅助支持。
支持的 CPU 家族包括：
- Intel x86 / x64
- 8088 / 80186 / 80286 / 80386 / 80486
- ARM32
- ARM64 / AArch64
- MOS 6502
- Motorola 680x0
- Motorola 68HC11 / HCS12
- Intel 8051
- MIPS
- PowerPC
- AVR
- PIC
支持的文件和二进制格式包括（取决于架构和文件类型）：
- Windows PE EXE
- Windows PE DLL
- .NET 程序集
- DOS COM
- DOS EXE
- ELF 二进制文件
- 原始二进制文件
- 固件镜像
- Intel HEX / Microchip HEX 文件
- Office 文档
- PDF 文件
补丁辅助工作流程
VAXD 旨在帮助完成实际的二进制补丁任务。
典型的补丁辅助功能包括：
- 在支持的情况下进行指令级补丁
- 跳转和分支检查
- 分支反转
- 分支强制
- NOP 补丁
- 补丁列表管理
- 已修补字节跟踪
- 十六进制级编辑
- 已修补文件输出
具体的补丁选项取决于文件类型、CPU 架构和正在编辑的指令。
Office 和 PDF 检查
VAXD 还可以用作轻量级的可疑文档检查工具。
对于 Office 文件，VAXD 可以帮助检查文档结构、嵌入内容和与宏相关的信息。
对于 PDF 文件，VAXD 可以帮助检查 PDF 对象、流、脚本、嵌入文件和可疑的结构元素。
这使得 VAXD 不仅可用于可执行文件逆向工程，还可用于对可能不显然是可执行文件的文件进行快速分类。
典型用户
VAXD 可能对以下用户有用：
- 业余逆向工程师
- 软件开发人员
- IT 管理员
- 恶意软件分析师
- 安全研究人员
- 软件审计人员
- 维护或修复旧版 Windows 应用程序的人员
- 需要快速检查未知文件的用户
截图
当前状态
VAXD 正在积极开发中。
如需了解当前版本、下载、许可、文档和支持信息，请访问官方主页：
https://vma-broadcast.com/vaxd-vma-executable-disassembler/
