Relyze Desktop(交互式软件逆向工程) v3.2.0中文版

Relyze Desktop(交互式软件逆向工程)，让你对x86、x64、ARM32、ARM64软件进行逆向工程、反编译、区分，提供中国制造的文件，让软件中国化！

功能介绍

对PE和ELF的二进制文件进行分析和讨论。

Relyze Desktop广泛涵盖了可移植可执行文件(PE)和可执行文件以及链接格式(ELF)二进制文件，让您可以了解二进制文件的组成，并利用这些丰富的元数据对其进行分析。还可以加载PDB、嵌入式COFF、STAB、TDS和MAP文件等符号，进一步丰富反汇编和分析。它还支持目标文件和目标档案。支持的架构包括x86、x64、ARM32(ARMv7包括Thumb模式)和ARM64(Arch64)。

分析和探索PE文件。

使用分析概述快速理解二进制文件。显示有关文件、其关联哈希值、嵌入文件信息、可用安全缓解措施、分析信息、熵图和任何嵌入安全证书的信息。

初步观察

使用熵图来识别打包或加密的数据和其他异常。熵图涵盖了相应的文件部分，并且是交互式的，因此您可以导航到结构或代码视图以了解更多信息。

视觉数据的熵。

理解文件的结构，以便准确地看到它是如何组成的。使用十六进制编辑器进一步探索结构，解码和搜索飞行中的数据。您也可以使用自定义解码器来处理一些数据。

探索结构。

Relyze Desktop允许你对x86、x64、ARM32和ARM64代码进行反汇编和分析，并支持最新的指令集扩展。插件框架向反汇编器公开了所有访问权限，因此您可以根据需要编写脚本。

分析x86、x64、ARM32和ARM64代码。

我们的反编译程序允许您快速理解程序的行为，并为函数发布高级伪代码。反编译程序是完全交互式的，允许您重命名和重新键入变量，导航变量引用，等等。

将x86、x64、ARM32、ARM64原生代码反编译成伪代码。

交互式二元扩散*

分析两个二进制文件的区别，找出它们的异同。了解哪些功能已被修改、删除或添加。在验证安全修复或分析恶意软件变体时，非常适合进行补丁分析。

二元差异分析。

使用反编译程序，导出伪代码，通过熟悉的导出界面，可以快速理解代码修改。

伪码二进制微分。

Relyze Desktop可以执行并行分析并利用所有可用的处理器内核，因此您可以快速处理大型二进制文件并完成分析。

并行分析

通过每个支持的架构的内置汇编程序，您可以在运行中编辑指令和修补二进制文件。分析会重新处理已更改的说明，以便更新分析。插件框架向汇编程序公开了所有访问权限，因此您可以根据需要编写脚本。

编辑码

Relyze Desktop通过交互式控制流程图可视化函数，允许您浏览函数的代码路径，并与局部变量、指令和其他属性进行交互。

使用各种图形布局算法来生成和探索交互式调用图形。我们基于DirectX的硬件加速图形渲染引擎允许您使用流畅的界面探索大型复杂图形。

泛函分析

自动分析识别函数、它们的参数和其他元数据，例如调用约定。函数的局部变量会被自动分析并显示在函数的控制流程图中，这样你就可以和它们进行交互，找到对局部变量的引用，更新它们的数据类型等等。

功能分析

通过对自动跳转表和异常处理程序的分析，得到了一个函数的完整控制流程图。找到了不可见的代码路径。

查看所有代码路径。

解决间接电话。

在可能的情况下，分析可以解析间接调用目标，以提供完整的函数逻辑图。

寻找一切。

快速搜索并识别分析中感兴趣的部分，或者浏览所有内容。分段、导入、导出、函数、字符串、书签、符号行和搜索结果等项目都集成在一个统一的位置，便于遍历。

数据类型分析

自动分析和发现数据，并通过分析或借助符号(如果可用)识别适当的数据类型。识别基本类型、字符串、复杂结构等。

更新日志

3.2.0版(2020年4月29日)

错误修复/分析：解决从序列号到预期符号的对等体导入可能失败的问题。

错误/分析：在函数数据类型分析期间，可能会为内存操作数识别不正确的寄存器大小。

错误/分析：遵循TDS符号的分析选项“从错误的名称生成数据类型”。

错误/分析：可能无法识别短于本机指针大小的ASCII字符串。

错误/分析：对于没有显式返回类型的混淆函数名，请使用FDTA发现潜在的返回类型。

错误/反编译/tcg: phi简化处理多个相关phi指令。

错误/反编译/TCG:死存储消除可能会消除别名存储。

错误/反编译/ast: ast可能不会发出预期的匿名成员访问。