This is a collection of tools you may like if you are interested on reverse engineering and/or malware analysis on x86 and x64 Windows systems.
Maelezo ya mchapishaji (Kiingereza)
Reverse Engineer's Toolkit (retoolkit) ni nini?
Programu Reverse Engineer's Toolkit (retoolkit) inachapishwa na Mente Binária. Ni programu ya chanzo huria ya Windows iliyo katika kundi la “Zana saidizi za wasanidi”. Imeandikwa kwa Inno Setup.
Usakinishaji na mahitaji
Mchapishaji hutoa visakinishi vya EXE (Inno Setup) kwa Windows ya 64-bit. Usakinishaji unaomba haki za msimamizi. Usakinishaji kimya unawezekana kwa swichi zilizoandikwa za kisakinishi.
Masasisho na historia ya matoleo
Toleo la sasa ni 2023.05, lililotolewa 31 Mei 2023. Historia ya matoleo inarudi nyuma hadi 1 Oktoba 2021: matoleo 4, yote yakiwa na viungo vya faili rasmi. Hiyo ni takriban matoleo 2.4 kwa mwaka. Sasisho la mwisho lina umri wa zaidi ya mwaka mmoja.
Umaarufu na aina za faili
Msimbo chanzo kwenye GitHub (mentebinaria/retoolkit) una nyota 5,322. Programu zinazofanana ni pamoja na WinMerge, x64dbg na jq.
Maelezo ya mradi kwenye GitHub: “Reverse Engineer's Toolkit”
Faida / Hasara
Faida
- Chanzo huria: mtu yeyote anaweza kukagua na kujenga msimbo
- Usakinishaji kimya umeelezwa
- Ina watumiaji wengi
Hasara
- Hakuna toleo asili la ARM64
- Usakinishaji unahitaji haki za msimamizi
- Hakuna sasisho kwa zaidi ya mwaka mmoja
Kwa ufupi: Reverse Engineer's Toolkit (retoolkit) ni zana ya chanzo huria ya kundi la “Zana saidizi za wasanidi” kwa kompyuta za 64-bit. Masasisho yamepungua. Wasimamizi wa mifumo wanaweza kuisambaza bila maswali.
Je, ni salama kupakua Reverse Engineer's Toolkit (retoolkit)?
- Faili inatolewa na github.com, kikoa cha mchapishaji mwenyewe
- Kiungo cha kupakua kinatumia HTTPS
- Hashi ya SHA256 imechapishwa, hivyo unaweza kuthibitisha faili:
1EB3511E8B816641D3EE6686BFC61329B54532BFD5CD8A65AA20F154EE55D120· Fungua ripoti ya VirusTotal ya hashi hii - Kiungo bado hakijakaguliwa
- Msimbo chanzo uko wazi kwa umma
- ExeAtlas haihifadhi, haifungi wala haibadilishi visakinishi
Mwongozo unaohusiana: Jinsi ya kukagua hashi ya SHA256 ya faili kwenye Windows
Matoleo ya karibuni
Matoleo yote 4 ›matoleo 4 katika miaka 2 · takriban 2.4 kwa mwaka
| Toleo | Tarehe | Ukubwa | Faili |
|---|---|---|---|
| 2023.05Jipya zaidi | 31 Mei 2023 | — | 64-bit EXE (Inno Setup) |
| 2022.10 | 27 Oktoba 2022 | — | 64-bit EXE (Inno Setup) |
| 2022.04 | 30 Aprili 2022 | — | 64-bit EXE (Inno Setup) |
| 2021.10 | 1 Oktoba 2021 | — | CPU yoyote EXE (Inno Setup) |
Kusakinisha kwa mstari wa amri
Usakinishaji kimya ›winget install --id mentebinaria.retoolkit -eretoolkit_2023.05_setup.exe /VERYSILENT /NORESTART /COMPONENTS="*android,*autoit,*calculators,*cobaltstrike,*debuggers,*decompilers,*delphi,*dotnet,*elf,*go,*hexeditors,*java,*ole,*network,*pdf,*pe,*peresourceeditors,*processinspection,*programming,*signature,*systeminformation,*unpacking,*utilities,!network\nmap"Faili za programu (.exe): bazzar.exe, capa.exe, cobaltstrikescan.exe, d2j-dex2jar.exe, de4dot.exe, disview.exe, floss.exe, hollows_hunter.exe, manw.exe, officemalscanner.exe, pe-sieve.exe, redress.exe, rtfscan.exe, upx.exe, vt.exe, winapiexec.exe
Mwongozo unaohusiana: Jinsi ya kutumia winget: sakinisha na sasisha programu
Taarifa
- Mchapishaji
- Mente Binária
- Kategoria
- Zana saidizi za wasanidi
- Leseni
- Apache-2.0
- Bei
- Bure
- Msimbo chanzo
- github.com/mentebinaria/retoolkit
- Imeandikwa kwa
- Inno Setup
- Inahitaji
- Windows 11 / 10
- Usanifu
- 64-bit
- Kisakinishi
- EXE (Inno Setup)
- Toleo
- 2023.05
- Ilitolewa
- 31 Mei 2023
- Iliongezwa kwenye orodha
- 23 Oktoba 2021
- Matoleo yaliyoorodheshwa
- 4
- Masasisho / mwaka
- 2.4
- Nyota za GitHub
- 5,322
- Forks za GitHub
- 539
- Tovuti
- github.com
- Kitambulisho cha winget
- mentebinaria.retoolkit
Ukadiriaji na maoni
Bado hakuna maoni. Kuwa wa kwanza kuikadiria.
Mbadala wa Reverse Engineer's Toolkit (retoolkit)
Ona zote ›-
Chanzo huriaM1.2 ↓ -
Chanzo huriaelfu 95.8 ↓ -
Chanzo huriaM5.1 ↓ -
Chanzo huriaelfu 12.2 ↓ -
Chanzo huriaelfu 40.7 ↓ -
Chanzo huriaelfu 15.7 ↓ -
Chanzo huriaelfu 32.7 ↓ -
Chanzo huriaelfu 10.5 ↓
Maswali yanayoulizwa mara kwa mara
Je, Reverse Engineer's Toolkit (retoolkit) ni bure?
Ndiyo. Reverse Engineer's Toolkit (retoolkit) ni programu ya chanzo huria chini ya leseni ya Apache-2.0.
Je, ni salama kupakua Reverse Engineer's Toolkit (retoolkit)?
Faili inapakuliwa kutoka github.com, ambayo ni ya mchapishaji mwenyewe; ExeAtlas haihifadhi wala haibadilishi faili. Linganisha hashi yake ya SHA256 na ile iliyoonyeshwa hapa, au fungua ripoti ya VirusTotal ya hashi hiyo.
Jinsi ya kusakinisha Reverse Engineer's Toolkit (retoolkit) kwa winget?
Fungua PowerShell au Windows Terminal na uendeshe amri ya winget iliyoonyeshwa kwenye ukurasa huu. winget hupakua kisakinishi rasmi na kukagua hashi yake ya SHA256 kabla ya kukiendesha.
Je, Reverse Engineer's Toolkit (retoolkit) inaweza kusakinishwa kimya?
Ndiyo. Ukurasa wa usakinishaji kimya unaonyesha amri kamili kwa kila kisakinishi.
Je, Reverse Engineer's Toolkit (retoolkit) inafanya kazi kwenye ARM (Windows on Arm)?
Hakuna toleo la ARM64; Windows 11 on Arm inaweza kuendesha toleo la 64-bit kupitia uigaji (emulation).
Wapi pa kupakua toleo la zamani la Reverse Engineer's Toolkit (retoolkit)?
Ukurasa wa matoleo unaorodhesha matoleo 4 yote pamoja na viungo vya faili rasmi za kisakinishi, kuanzia 1 Oktoba 2021.
Ni programu gani mbadala wa Reverse Engineer's Toolkit (retoolkit)?
WinMerge, x64dbg, jq, Cutter na dnSpy. Ukurasa wa mbadala unazilinganisha.