Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

Bokken – Un outil de reverse engineering sous licence libre

Si vous pratiquez le reverse engineering, je vous présente Bokken, un framework en python basé sur Radare sous licence libre qui permet de faire de l’analyse de binaire. Il supporte les fichiers au format PE, Elf et mach0, et les architectures ARM, i386 et x86-64.

Avec Bokken, vous allez pouvoir voir du code désassemblé,

code_view_tooltip

des graph,

graph_view_xrefs

des dumps hexa,

hexdump_selected_bytes

Accéder aux chaines de caractères, aux fonctions, aux imports, aux symboles et aux informations relatives au binaire.

strings_find

Bokken propose aussi une console, une section graphs, un navigateur de code et un module de références croisées. Sans oublier des outils de conversion comme celui-ci :

calculator_dialog

Bref, de quoi bricoler. Si ça vous intéresse, vous pouvez télécharger Bokken ici.


Intel NUC Kit NUC7I3BNK

Barebone – mini PC – 1 x Core i3 7100U / 2.4 GHz – HD Graphics 620

L’Intel NUC est un mini PC puissant de seulement 10 cm x 10 cm, offrant des fonctions conçues pour le divertissement, les jeux vidéo et le travail. Il intègre une carte mère personnalisable pouvant accueillir les modules de mémoire, les unités de stockage et le système d’exploitation de votre choix.

En Savoir +



Réponses notables

  1. arcky says:

    Bokken n’est pas un framework. Radare est le framework. Plusieurs interfaces d’utilisation ont ensuite été développées, Bokken notamment avec pygtk mais il en existe bien d’autres.
    C’est dommage, tu as lu en diagonale et ça arrive souvent.

Continuer la discussion sur Korben Communauté

3 commentaires supplémentaires dans les réponses

Participants