-
-
[讨论]作死在win上尝试bokken
-
发表于: 2014-4-15 23:25
-
（首先要说明的是，写这个帖子是因为我有蛇精病）
bokken是radare2的前端，radare2是个逆向工具…
bokken是py写的，需要一堆库支持，找来所有库的windows版，包括doc里没提到的swig…
终于啊它跳出了UI，然后默认勾上分析结构，加载个dex看看
…唔……已经半小时过去了，还在狂刷输出加载信息，但就是加载不完，洗个澡回来，还在加载……
要不就不分析结构了吧，就加载个16进制，于是有了下面那张效果图：
俗话说no zuo no die why you try
理论上来说应改跳转什么的都能标出来的（如果能等它加载完的话），当然…理论上…
实际上我还是用ida吧
bokken http://inguma.eu/projects/bokken
radare2 http://radare.org/y/
ps radare2这货居然还有android版：https://play.google.com/store/apps/details?id=org.radare.installer
bokken是radare2的前端，radare2是个逆向工具…
bokken是py写的，需要一堆库支持，找来所有库的windows版，包括doc里没提到的swig…
终于啊它跳出了UI，然后默认勾上分析结构，加载个dex看看
…唔……已经半小时过去了，还在狂刷输出加载信息，但就是加载不完，洗个澡回来，还在加载……
要不就不分析结构了吧，就加载个16进制，于是有了下面那张效果图：
俗话说no zuo no die why you try
理论上来说应改跳转什么的都能标出来的（如果能等它加载完的话），当然…理论上…
实际上我还是用ida吧
bokken http://inguma.eu/projects/bokken
radare2 http://radare.org/y/
ps radare2这货居然还有android版：https://play.google.com/store/apps/details?id=org.radare.installer
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
