逆编译器(Binary Ninja)v1.3.2015免费版

Binary Ninja提供了多种修改二进制文件的方式，大致可以分为低级和高级两种模式。低级模式主要是原始代码的十六进制编辑汇编模式，高级模式可以通过内置C编译器直接编写C代码来操作。欢迎来西溪下载体验。

软件概述：

我们经常会收到这样的问题，比如：

Binary Ninja有什么比xx软件更好的？

Binary Ninja软件的主要功能是什么？

对于以上两个问题，简单回答如下：

与其他同类软件相比，Binary Ninja可以更快、更方便地修改二进制文件

Binary Ninja的主要功能是提供一个操作二进制文件的平台。您甚至可以基于平台上的API编写更方便的脚本和插件

那么我们为什么要修改现有的二进制文件呢？总而言之，有几种情况：

不需要长时间等待编译完成，可以快速测试和修改结果

项目的黑盒评估

维护或升级旧程序(通常没有源代码对)

了解现有的软件系统或通过修改二进制文件来修复软件问题

修复第三方库的安全问题

反混淆

软件特征：

HEX编辑模式

是最直观的修改方式，也是最容易修改的方式。如上图所示，可以通过右下角的菜单按钮或热键h打开(h)。这里注意，如果这里介绍的热键没有效果，可以参考用户的文档。

在这种编辑模式下，可以在修改的同时实时查看修改结果，从而达到更高的修改测试效率。修改过程的一般操作步骤如下：

首先，在图形视图或线性装配尝试中找到要修改的函数

使用菜单视图-拆分将屏幕视图拆分一次

现在你可以随意调整分割视图，只要看起来舒服就行。将其中一个视图切换到十六进制编辑模式，并修改上面选择的功能。如果您在这里修改它，您将在另一个视图中看到同步修改结果。通常，如果修改较大的函数，操作响应可能会较慢。编辑器还支持复制和粘贴大块。

结构实时修改

这个实时预览功能比分解字节码有用得多。以下是实时修改结构并查看结构解码结果的演示视频：

这原本是一个演示视频，但却是youtube的视频对不起。没办法看。请在原链接中翻墙观看。视频地址是：http://www.youtube.com/embed/sCKiG_xdNSc

点击鼠标两次来完成它

上面描述的方法要求你对二进制内容甚至系统架构有所了解，这对于大多数人来说可能是困难的。但是在Binary Ninja的平台上，不需要了解那么多知识就可以通过平台完成二进制文件的修改。比如专有的右键修改菜单，在这个菜单的帮助下，你只需要点击鼠标两次

这个弹出菜单有很多专门用来修改条件分支跳转的功能。通过这些选项，您可以将条件分支更改为始终跳转或从不跳转。您可以使用反转Brach功能来反转条件。这些功能使用起来很简单，但是它们确实可以方便快捷地达到预期的效果。

还有其他一些有用的功能，比如把一些汇编指令拖放到Nop中，也就是说你选择一个指令，然后用这个功能来替换Nop指令，在这里系统会自动填充剩余的空间。比如原来的指令占用4个直接指令，你直接把这个指令调用到Nop，那么剩下的3个字节就会自动为你填充到Nop指令中。这个函数对于变长指令系统来说还是很实用的。

这里需要注意的一点是，如果将鼠标放在条件分支上，此时菜单中可能没有Convert to NOP选项，因为它的功能和as Never一样，软件显示一个就足够了。

单行编辑

在Patch菜单中，有一些隐藏的菜单项，比如单行编辑功能。使用单行编辑功能，可以快速修改汇编形式的单行指令。选择要修改的指令，按快捷键e或使用右键菜单中的“Patch/Edit current line(修补/编辑当前行)”选项，然后可以看到所选的装配指令变为可编辑状态。编辑后，按回车键，二进制忍者会自动将修改后的结果应用到二进制文件中。

编辑汇编时，如果新指令的长度比原指令短，工具会自动将剩余空间填充到NOP指令中，例如在x86 x64等变长指令系统上。

附加说明：工具会尽力保证组装和拆卸的正确性。如果您遇到指令错误或不支持的指令，您可以联系我们并与我们沟通这些特殊情况