die-in-browser

使用 Detect It Easy 进行静态二进制分析 —— 100% 在浏览器中运行，无需上传。

🔍 这是什么？

该项目通过 v86 模拟器 在浏览器中完整运行 Detect It Easy (DIE) —— 一款强大的静态二进制分析工具。

• ✅ 无需上传文件：二进制文件在本地处理。
• ✅ 完整分析：包括所有检测、入口点、节区（PE 文件中）、哈希、熵、字符串。

技术栈：

• Buildroot 2025.11 —— 为客机操作系统提供最小 Linux 系统；
• v86 —— 基于 JavaScript/WebAssembly 的 x86 模拟器；
• Detect It Easy 3.21 (diec) —— DIE 的控制台版本，用于无头分析；
• Docker —— 用于可重现构建；

🚀 立即尝试

👉 在线演示

📂 源代码 —— 演示源代码

⚠️ 一切均在浏览器中运行 —— 初始加载包含约 17 MB 的模拟器状态文件。此外，大型二进制文件可能需要更长的分析时间。

📦 作为库使用

你可以将此分析器直接嵌入到你自己的 Web 应用中。

选项 1：使用预构建资源

从 Releases 页面下载所需的所有文件：

• v86.wasm, libv86.js
• seabios.bin
• 压缩的模拟器状态（v86state.bin.zst）

💡 v86state.bin.zst 文件包含预安装了 DIE 的 Linux 系统完整快照，大小约为 17 MB。

选项 2：自行构建

按照下一节的说明进行操作。

然后：

1. 将文件放入你的项目目录。
2. 将 die.js 放在同一文件夹中。

📌 有关使用示例和完整 API 文档，请参阅 library/ 文件夹。

🛠️ 从源码构建

先决条件：已启用 BuildKit 的 Docker。

git clone https://github.com/xoreaxlmbdx/die-in-browser.git
cd die-in-browser
./build.sh

构建输出将出现在 ./build/ 中，包括：

• v86.wasm, libv86.js
• seabios.bin
• licenses.tar.gz
• buildroot-state.bin.zst（压缩的模拟器快照）

🙌 致谢

• v86 模拟器 —— copy/v86；
• Detect It Easy —— horsicq/Detect-It-Easy；
• Buildroot 配置 —— humphd/browser-vm；
• Buildroot；

📝 许可证

MIT —— 可自由使用和修改。

📄 构建中包含一个 licenses.tar.gz 存档（由 Buildroot 生成），其中包含客机系统中所有组件的许可证文本。