欢迎来到尧图网

客户服务 关于我们

您的位置:首页 > 科技 > IT业 > BinDiff(IDA Pro、Binary Ninja、Ghidra)用于二进制文件版本比对和差异性分析

BinDiff(IDA Pro、Binary Ninja、Ghidra)用于二进制文件版本比对和差异性分析

2025/3/19 17:07:34 来源:https://blog.csdn.net/qq_38393271/article/details/144554546  浏览:    关键词:BinDiff(IDA Pro、Binary Ninja、Ghidra)用于二进制文件版本比对和差异性分析

BinDiff(IDA Pro、Binary Ninja、Ghidra)用于二进制文件版本比对和差异性分析

BinDiff 是一款由德国公司 Zynamics开发的二进制文件比较工具,主要用于逆向工程、恶意软件分析和漏洞研究等领域。可以结合IDA Pro、Binary Ninja、Ghidra工具帮助用户识别两个不同版本的二进制文件之间的相似性和差异性,2011年被google收购后转为免费工具,2023年在github开源。

github官网:https://github.com/google/bindiff
releases:https://github.com/google/bindiff/releases

bindiff7对于ida pro的最低版本要求为7.4,bindiff7对于ida pro的最低版本要求为8.0,可以根据自己的需求进行下载。

在这里插入图片描述
在这里插入图片描述

一、Bin Diff

点击bindiff.jar
在这里插入图片描述
new workspace–>new diff,创建工程和需要进行比对的文件。

在这里插入图片描述

IDA Pro为7.7,有需求的可前往吾爱破解以及看雪等平台进行下载。

在这里插入图片描述

将下载好的bindiff放到IDA Pro的bin目录中。

在这里插入图片描述

上方的栏目中会出现,BinDiff选项。当然可以直接通过快捷键ctrl+6。

在这里插入图片描述
在这里插入图片描述

点击Diff Database…,前提是待比较的二进制文件,通过IDA Pro分析并保存为.i64、.idb文件。
在这里插入图片描述

二、Bin Diff(ghidra)

在ghidra中用Bin Diff,则需要配合BinExport使用,在BinExport Release页面下载 BinExport_Ghidra-Java.zip 或 ghidra_BinExport.zip
并根据BinExport的README.md安装。

binexport官网:https://github.com/google/binexport
ghidra官网:https://github.com/google/

测试环境为:ghidra11.0.3、java 17.0.11。

使用ghidra对二进制文件分析后,导出为".BinExport"文件。
在这里插入图片描述

在这里插入图片描述

再使用BinDiff加载2个".BinExport"文件即可进行比较。

在这里插入图片描述

根据需求进行下一步分析。

在这里插入图片描述

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

热搜词