-
-
[讨论]作死在win上尝试bokken
-
发表于: 2014-4-15 23:25
-
（首先要说明的是，写这个帖子是因为我有蛇精病）
bokken是radare2的前端，radare2是个逆向工具…
bokken是py写的，需要一堆库支持，找来所有库的windows版，包括doc里没提到的swig…
终于啊它跳出了UI，然后默认勾上分析结构，加载个dex看看
…唔……已经半小时过去了，还在狂刷输出加载信息，但就是加载不完，洗个澡回来，还在加载……
要不就不分析结构了吧，就加载个16进制，于是有了下面那张效果图：
俗话说no zuo no die why you try
理论上来说应改跳转什么的都能标出来的（如果能等它加载完的话），当然…理论上…
实际上我还是用ida吧
bokken 845K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3W2F1k6%4g2E0j5g2)9J5k6h3g2#2i4K6u0r3M7s2u0G2K9X3g2U0N6s2y4Q4x3V1k6T1L8$3E0C8k6h3^5`.
radare2 f11K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0S2k6r3q4J5k6g2)9J5k6h3!0J5k6#2)9J5c8Y4W2Q4x3V1j5`.
ps radare2这货居然还有android版：0eeK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3L8r3q4&6i4K6u0W2k6$3!0G2k6$3I4W2i4K6u0W2j5$3!0E0i4K6u0r3M7%4c8G2M7X3g2Q4x3V1k6S2M7s2m8K6i4K6u0r3k6r3g2@1j5h3W2D9M7#2)9K6c8X3W2V1i4K6y4p5L8%4u0Y4i4K6u0W2M7X3q4V1j5i4u0W2i4K6u0W2K9h3&6K6N6r3q4D9L8r3g2J5
bokken是radare2的前端，radare2是个逆向工具…
bokken是py写的，需要一堆库支持，找来所有库的windows版，包括doc里没提到的swig…
终于啊它跳出了UI，然后默认勾上分析结构，加载个dex看看
…唔……已经半小时过去了，还在狂刷输出加载信息，但就是加载不完，洗个澡回来，还在加载……
要不就不分析结构了吧，就加载个16进制，于是有了下面那张效果图：
俗话说no zuo no die why you try
理论上来说应改跳转什么的都能标出来的（如果能等它加载完的话），当然…理论上…
实际上我还是用ida吧
bokken 845K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3W2F1k6%4g2E0j5g2)9J5k6h3g2#2i4K6u0r3M7s2u0G2K9X3g2U0N6s2y4Q4x3V1k6T1L8$3E0C8k6h3^5`.
radare2 f11K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0S2k6r3q4J5k6g2)9J5k6h3!0J5k6#2)9J5c8Y4W2Q4x3V1j5`.
ps radare2这货居然还有android版：0eeK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3L8r3q4&6i4K6u0W2k6$3!0G2k6$3I4W2i4K6u0W2j5$3!0E0i4K6u0r3M7%4c8G2M7X3g2Q4x3V1k6S2M7s2m8K6i4K6u0r3k6r3g2@1j5h3W2D9M7#2)9K6c8X3W2V1i4K6y4p5L8%4u0Y4i4K6u0W2M7X3q4V1j5i4u0W2i4K6u0W2K9h3&6K6N6r3q4D9L8r3g2J5
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
