CFRexplorer

CFRexplorer ist eine kostenlose Suite von Tools, die sich auf die Analyse und Manipulation von Binärdateien spezialisiert hat. Das Hauptwerkzeug der Suite ist der PE-Editor CFF Explorer, der eine Vielzahl von Funktionen bietet, um PE32/64-Dateien zu bearbeiten und zu analysieren.

Funktionen

• Vollständige Unterstützung für PE32/64
• Beschreibung und Modifizierung spezieller Felder (.NET unterstützt)
• Utilities wie Rebuilder, Hex-Editor, Import-Adder, Signature-Scanner und Signature-Manager
• Unterstützung für Erweiterungen und Skripting
• Disassembler und Abhängigkeits-Walker

Screenshots

[{: .imagefull}][{: .imagefull}]

Erweiterungen

CFRexplorer bietet eine Vielzahl von Erweiterungen, die seine Funktionalität erweitern. Einige Beispiele sind:

• CFFStrings: Findet ASCII- und Unicode-Zeichenfolgen in Dateien
• CFFHashes: Berechnet CRC, MD5, SHA1 und SHA256-Hashes für Dateien und Dateiteile
• CFFYara: Aktiviert Yara-Scanning innerhalb von CFF Explorer
• CFFCapstone: Führt Capstone-Disassemblierung innerhalb von CFF Explorer aus

Anwendung

Um CFRexplorer zu verwenden, müssen Sie es herunterladen und installieren. Danach können Sie es verwenden, um Binärdateien zu analysieren und zu manipulieren.

Beispiele

Ein Beispiel für die Verwendung von CFRexplorer ist die Umgehung von Sicherheitsprüfungen in .NET-Anwendungen. Durch die Modifizierung des Binärcodes kann man die Sicherheitsprüfungen umgehen und die Anwendung weiterhin verwenden.

Fazit

CFRexplorer ist ein leistungsfähiges Werkzeug für die Binär-Analyse und -Manipulation. Mit seiner Vielzahl von Funktionen und Erweiterungen ist es ein wichtiger Bestandteil jeder Reverse-Engineering-Toolbox.