当前位置: 首页>>软件下载 >编程开发 >编译工具 > Relyze Desktop

Relyze Desktop

360浏览器无法下载资源的解决办法?

点此纠错

情介绍

Relyze Desktop(交互式软件逆向工程),Relyze Desktop可以让你对x86、x64、ARM32和ARM64软件进行反向工程、反编译和差异化,提供汉化文件对软件进行汉化!

Relyze Desktop功能介绍

  分析和探讨PE和ELF的二进制文件。

  Relyze Desktop广泛覆盖了便携式可执行文件(PE)和可执行文件及链接格式(ELF)二进制文件,让您了解二进制文件的组成,并利用这些丰富的元数据进行分析。符号格式如PDB、嵌入式COFF、STAB、TDS和MAP文件也可以被加载,以进一步丰富拆解和分析。还支持对象文件和对象档案。支持的架构包括x86、x64、ARM32(ARMv7包括Thumb模式)和ARM64(Arch64)。

  分析和探索PE文件

  使用分析概述来快速了解二进制文件。显示有关文件、其相关哈希值、嵌入文件信息、可用的安全缓解措施、分析信息、熵图和任何嵌入的安全证书的信息。

  初步观察

  使用熵图来识别打包或加密的数据和其他异常情况。熵图覆盖了相应的文件部分,并且是交互式的,因此您可以导航到结构或代码视图,以便了解更多信息。

  可视化数据的熵

  深入了解一个文件的结构,以便确切地看到它是如何组成的。使用十六进制编辑器进一步探索结构,在飞行中解码和搜索数据。你也可以利用自定义解码器来操作部分数据。

  探索结构

  Relyze Desktop让你可以拆解和分析x86、x64、ARM32和ARM64代码,并支持最新的指令集扩展。该插件框架公开了对反汇编器的全部访问权限,因此你可以根据需要编写脚本。

  分析x86、x64、ARM32和ARM64代码。

  我们的反编译器可以让你快速了解一个程序的行为,为一个函数发出高级伪代码。反编译器是完全交互式的,允许您重命名和重新键入变量,导航变量引用等。

  将x86、x64、ARM32和ARM64本地代码反编译为伪代码。

  交互式二进制扩散 *

  对两个二进制文件进行差异分析,发现它们的异同。了解哪些功能被修改、删除或添加。在验证安全修复或分析恶意软件变种时,非常适合进行补丁分析。

  二进制差异分析

  利用反编译器,进行伪代码衍化,通过熟悉的衍化界面,快速了解代码修改情况。

  伪代码二进制差异化

  Relyze Desktop可以执行并行分析,并利用所有可用的处理器内核,使您可以快速处理大型二进制文件并完成分析。

  并行分析

  通过每个支持的架构的内置汇编器,您可以在飞行中编辑指令并修补二进制。分析将重新处理更改后的指令,以便更新分析。插件框架公开了对汇编器的全部访问权限,因此您可以根据需要对其进行脚本编写。

  编辑代码

  Relyze Desktop通过交互式控制流图将函数可视化,允许你浏览函数的代码路径,并与局部变量、指令和其他属性交互。

  使用多种图形布局算法生成和探索交互式调用图形。我们的基于DirectX的硬件加速图形渲染引擎可以让您以一个平滑的界面探索大型复杂的图形。

  功能分析

  自动分析识别函数,它们的参数和其他元数据,如调用惯例。一个函数的局部变量会被自动分析并显示在函数的控制流程图中,这样你就可以与它们进行交互,发现对局部变量的引用,更新它们的数据类型等等。

  函数分析

  通过自动跳转表和异常处理程序分析,获得一个函数的完整控制流图。发现原本不可见的代码路径。

  查看所有的代码路径

  解决间接呼叫

  在可能的情况下,分析可以解析间接调用目标,以提供函数逻辑的完整情况。

  寻找一切

  快速搜索并识别分析中有趣的部分,或浏览所有内容。诸如段、导入、导出、函数、字符串、书签、符号线和搜索结果等项目都被整合在一个统一的位置,以便于遍历。

  数据类型分析

  自动分析发现数据,并通过分析或在可用的情况下通过符号的帮助识别合适的数据类型。识别基元类型、字符串、复杂结构等。

Relyze Desktop更新日志

  Version 3.2.0 (29 April 2020)

  错误修复/分析:解决从序号到预期符号的 PE 导入可能会失败。

  错误修复/分析:在函数数据类型分析期间,可能会为内存操作数标识不正确的寄存器大小。

  错误修复/分析:遵守 TDS 符号的分析选项"从错误名称生成数据类型"。

  错误修复/分析:长度小于本机指针大小的 ASCII 字符串可能无法识别。

  错误修复/分析:对于没有显式返回类型的混乱函数名称,请使用 FDTA 来发现潜在的返回类型。

  错误修复/去编译/TCG:Phi 简化以处理多个依赖的 phi 指令。

  错误修复/去编译/TCG:死店消除可能会消除别名存储。

  错误修复/去编译/AST:AST 可能无法发出预期的匿名成员访问。

需要授予该应用的权限

	  

获取任务信息

允许程序获取当前或最近运行的应用

修改声音设置 修改声音设置信息

连续广播

允许一个程序收到广播后快速收到下一个广播

连续广播

允许一个程序收到广播后快速收到下一个广播

读写系统设置

允许读写系统设置项

唤醒锁定

允许程序在手机屏幕关闭后后台进程仍然运行

访问网络

访问网络连接,可能产生GPRS流量

读取电话状态

访问电话状态

获取WiFi状态

获取当前WiFi接入的状态以及WLAN热点的信息

获取网络状态

获取网络信息状态,如当前的网络连接是否有效

访问外部存储

访问外部存储的权限

写入外部存储

允许程序写入外部存储,如SD卡上写文件

挂载文件系统 挂载、反挂载外部文件系统

录音 录制声音通过手机或耳机的麦克

使用振动 允许振动

改变WiFi状态 改变WiFi状态

改变WiFi多播状态 改变WiFi多播状态

结束系统任务 结束任务通过restartPackage(String)方法,该方式将在外来放弃

显示系统窗口 显示系统窗口

禁用键盘锁 允许程序禁用键盘锁

获取精确位置 通过GPS芯片接收卫星的定位信息,定位精度达10米以内

获取粗略位置 通过WiFi或移动基站的方式获取用户错略的经纬度信息,定位精度大概误差在30~1500米

访问定位额外命令 允许程序访问额外的定位提供者指令

使用蓝牙 允许程序连接配对过的蓝牙设备

蓝牙管理 允许程序进行发现和配对新的蓝牙设备

状态栏控制 允许程序扩展或收缩状态栏

读取系统日志 读取系统底层日志

改变网络状态 改变网络状态如是否能联网

排序系统任务 重新排序系统Z轴运行中的任务

拍照权限 允许访问摄像头进行拍照

读取日程提醒 允许程序读取用户的日程信息

写入日程提醒 写入日程,但不可读取

使用闪光灯 允许访问闪光灯

允许NFC通讯 允许程序执行NFC近距离通讯操作,用于移动支持