bindiff 다운로드 - bindiff 소스 코드 다운로드

bindiff

자바 소스 코드

BinDiff 8 Open Source

다운로드

BinDiff 로고

저작권 2011-2024 Google LLC.

BinDiff

이 저장소에는 BinDiff 소스 코드가 포함되어 있습니다. BinDiff는 디스어셈블된 코드에서 차이점과 유사점을 빠르게 찾을 수 있는 바이너리 파일용 오픈 소스 비교 도구입니다.

BinDiff 정보

BinDiff는 취약점 연구원과 엔지니어가 디스어셈블된 코드에서 차이점과 유사점을 빠르게 찾을 수 있도록 지원하는 바이너리 파일용 오픈 소스 비교 도구입니다.

BinDiff를 사용하면 연구원은 공급업체가 제공한 패치의 취약점에 대한 수정 사항을 식별하고 격리할 수 있습니다. 또한 동일한 바이너리의 여러 버전의 디스어셈블리 간에 기호와 주석을 이식하는 데 사용할 수도 있습니다. 이를 통해 시간 경과에 따른 변경 사항을 더 쉽게 추적할 수 있고 조직이 분석 결과를 유지할 수 있으며 바이너리 분석가 간에 지식을 전달할 수 있습니다.

사용 사례

x86, MIPS, ARM, PowerPC 및 널리 사용되는 디스어셈블러가 지원하는 기타 아키텍처용 바이너리 파일을 비교하세요.
다양한 바이너리에서 동일하고 유사한 기능 식별
한 디스어셈블리에서 다른 디스어셈블리로 함수 이름, 주석 및 로컬 이름을 포팅합니다.
동일한 기능의 두 변형 간의 변경 사항을 감지하고 강조 표시합니다.

빠른 시작

BinDiff 사용을 시작하려면 릴리스 페이지에서 사전 구축된 설치 패키지를 다운로드하세요.

참고: BinDiff는 별도의 디스어셈블러를 사용합니다. 기본적으로 IDA Pro, Binary Ninja 및 Ghidra에 대한 지원이 함께 제공됩니다. 디스어셈블러 페이지에는 지원되는 구성이 나열되어 있습니다.

선적 서류 비치

기존 매뉴얼의 하위 세트는 docs/ 디렉토리에서 사용할 수 있습니다.

코드맵

BinDiff에는 다음 구성 요소가 포함되어 있습니다.

cmake - 외부 종속성을 선언하는 CMake 빌드 파일
fixtures - BinDiff 코어 엔진을 실행하기 위한 테스트 파일 모음
ida - IDA Pro 디스어셈블러와 통합
java - 자바 소스 코드. 여기에는 BinDiff 시각적 diff 사용자 인터페이스와 해당 유틸리티 라이브러리가 포함되어 있습니다.
match - BinDiff 코어 엔진의 일치 알고리즘
packaging - 설치 패키지의 패키지 소스
tools - 제품과 함께 제공되는 도우미 실행 파일

소스에서 빌드

아래 지침은 네이티브 코드와 Java 기반 구성 요소를 모두 빌드하는 데 충분합니다.

자세한 빌드 지침은 나중에 추가될 예정입니다. 여기에는 설치 패키지를 빌드하기 위한 미리 만들어진 Dockerfile 및 스크립트가 포함됩니다.

네이티브 코드

BinDiff는 CMake를 사용하여 네이티브 C++ 코드로 구성된 구성 요소에 대한 빌드 파일을 생성합니다.

다음 빌드 종속성이 필요합니다.

많은 공유 코드를 포함하는 BinDiff의 동반 플러그인인 BinExport 12
Boost 1.83.0 이상(1.83.0의 부분 복사본이 BinExport와 함께 제공되며 자동으로 사용됩니다)
CMake 3.14 이상
빠른 빌드를 위한 Ninja
GCC 9 또는 Linux/macOS의 Clang 최신 버전. Windows에서는 Visual Studio 2019 컴파일러와 Windows 10용 Windows SDK를 사용하세요.
힘내 1.8 이상
다운로드될 종속성:
- Abseil, GoogleTest, 프로토콜 버퍼(3.14) 및 SQLite3
- 바이너리 닌자 SDK

다음 빌드 종속성은 선택 사항입니다.

IDA Pro만 해당: IDA SDK 8.2 이상( deps/idasdk 에 압축 풀기)

일반적인 빌드 단계는 Windows, Linux 및 macOS에서 동일합니다. 다음은 Linux용 명령을 보여줍니다.

자동으로 다운로드되지 않는 종속성을 다운로드합니다.

mkdir -p build/out
git clone https://github.com/google/binexport build/binexport
unzip -q < path/to/idasdk_pro80.zip > -d build/idasdk

다음으로 빌드 디렉터리를 구성하고 빌드 파일을 생성합니다.

cmake -S . -B build/out -G Ninja 
  -DCMAKE_BUILD_TYPE=Release 
  -DCMAKE_INSTALL_PREFIX=build/out 
  -DBINDIFF_BINEXPORT_DIR=build/binexport 
  " -DIdaSdk_ROOT_DIR= ${PWD} build/idasdk "

마지막으로 실제 빌드를 호출합니다. 바이너리는 build/out/bindiff-prefix 에 배치됩니다.

cmake --build build/out --config Release
(cd build/out ; ctest --build-config Release --output-on-failure)
cmake --install build/out --config Release

IDA 없이 구축하기

IDA 없이 빌드하려면 위의 구성 단계를 다음으로 변경하면 됩니다.

cmake -S . -B build/out -G Ninja 
  -DCMAKE_BUILD_TYPE=Release 
  -DCMAKE_INSTALL_PREFIX=build/out 
  -DBINDIFF_BINEXPORT_DIR=build/binexport 
  -DBINEXPORT_ENABLE_IDAPRO=OFF

Java GUI 및 yFiles

Java 기반 GUI를 구축하려면 그래프 표시 및 레이아웃을 위한 상용 타사 그래프 시각화 라이브러리 yFiles가 필요합니다. 이 라이브러리는 매우 강력하며 쉽게 교체할 수 없습니다.

빌드를 위해 BinDiff는 Gradle 6.x 및 Java 11 LTS를 사용합니다. 설치 방법에 대한 지침은 해당 설치 가이드를 참조하세요.

귀하가 yFiles 라이센스 보유자라고 가정하고 YFILES_DIR 환경 변수를 yFiles y.jar 및 ysvg.jar 이 포함된 디렉토리로 설정하십시오.

참고: BinDiff는 여전히 yFiles의 이전 2.x 분기를 사용합니다.

그런 다음 Gradle을 호출하여 외부 종속성을 다운로드하고 빌드합니다.

윈도우:

 set YFILES_DIR=<pathtoyfiles_2.17>
cd java
gradle shadowJar

Linux 또는 macOS:

 export YFILES_DIR=<path/to/yfiles_2.17>
cd java
gradle shadowJar

이후 java 하위 디렉터리의 ui/build/libs 디렉터리에는 표준 java -jar 명령을 사용하여 실행할 수 있는 자체 포함된 bindiff-ui-all.jar 아티팩트가 포함되어야 합니다.

추가 자료/유사 도구

BinDiff의 일반적인 아이디어를 설명하는 원본 논문:

토마스 덜리엔(Thomas Dullien)과 롤프 롤스(Rolf Rolles). 실행 가능한 객체의 그래프 기반 비교 . biniffsstic05-1.pdf. SSTIC '05, Symposium sur la Sécurité des Technologies de l'Information et des Communications. 2005.
할바 플레이크. 실행 가능한 객체의 구조적 비교 . Dimva_paper2.pdf. pp 161-173. 침입 감지, 악성 코드 및 취약성 평가. 2004.3-88579-375-X.

동일한 문제 공간에 있는 다른 도구: