Введение в Binary Ninja (бесплатно) для анализа вредоносных программ

• Анализ кода является неотъемлемой частью процесса анализа вредоносных программ.  

• Binary Ninja - это продукт, который позволяет анализировать вредоносные программы.  

• Бесплатная версия Binary Ninja доступна для использования без ограничения по времени.  

• Перетаскивание образца в Binary Ninja для загрузки.  

• Параметры загрузки по умолчанию обрабатывают файл.  

• Возможность изменения параметров загрузки в настройках.  

• Простой интерфейс с различными видами и кнопками для активации боковой панели.  

• Выпадающие списки для управления основным видом.  

• Обзор байтов, кода, строк и данных.  

• Карта объектов для визуального представления информации.  

• Поиск и анализ кода с помощью различных представлений.  

• Возможность перехода к интересным местам в коде с помощью перекрестных ссылок.  

• Графический вид для просмотра кода.  

• Возможность изменения темы интерфейса.  

• Видео начинается с демонстрации разбора кода и его представления в различных форматах, включая графическое представление, текстовое представление и псевдо-C представление.  

• Обсуждаются различные варианты просмотра кода одновременно, включая разделенный просмотр.  

• Видео обсуждает промежуточный язык (IL) и его преимущества перед псевдо-C представлением.  

• Упоминается, что в бесплатной версии Binary Ninja доступен только высокоуровневый IL.  

• Видео демонстрирует, как редактировать код, включая изменение типов переменных и создание структур.  

• Упоминается возможность создания всех элементов структуры автоматически.  

• Binary Ninja имеет множество официальных плагинов на GitHub и множество плагинов для сообщества, которые также кажутся довольно крутыми.  

• В платной версии Binary Ninja есть менеджер плагинов для упрощения их установки.  

• Сравнение цен на стикеры показывает, что Binary Ninja стоит дороже, чем Free, но дешевле, чем IDA Pro или даже меньше, в зависимости от того, что вы покупаете.  

• Если недостатки Ghidra слишком велики, а цена IDA Pro и ее декомпиляторов слишком высока, Binary Ninja создает хороший баланс.  

• Документация содержит руководства по миграции с IDA или Ghidra для подготовки к тому, что похоже и что отличается.