逆编译器(Binary Ninja)v1.3.2015免费版

Tags：BinaryNinja,编译

Binary Ninja提供了许多的方式来修改二进制文件，大致可以分为低级和高级模式两种， 其中低级模式主要就是原始码的十六进制编辑和汇编模式， 高级模式可以使用内置的C编译器直接书写C代码来进行操作。有需要的小伙伴欢迎来西西下载体验。

软件概述：

我们经常会收到这样的问题，比如：

Binary Ninja比xx软件好在哪里呢？

Binary Ninja这个软件最主要的作用是什么呢？

对于上面的两个问题，简要的回答起来是这样的：

Binary Ninja相对于其他类似软件来说， 能够更快、更便捷的修改二进制文件

Binary Ninja最主要的作用是提供了一个可供操作二进制文件的平台，你甚至还可以在平台的基础上基于API来编写更方便的脚本和插件

那么我们为什么要修改现有的二进制文件呢？总结起来大致有一下几种情况：

无需长时间的等待编译完毕，可以快速的测试修改结果

对程序进行黑盒评测

维护或者升级老程序（一般是没有源码对情况）

通过修改二进制文件学习现有的一个软件系统或者修复软件问题

修复第三方库的安全问题

反混淆

软件特征：

HEX编辑模式

是最直观的修改方式，也是最简易的一种修改方式。如上图所示，可以通过右下角的菜单按钮或者热键H打开(^ + H)，这里要注意一下，这里介绍的热键如果没有效果，可以去参考 用户文档.

这种编辑模式下，可以一边修改，一边实时的看修改结果，从而到达比较高的修改测试效率，一次修改过程大致的操作步骤如下：

先在图形视图或者线性汇编试图中找一个准备修改的函数

使用菜单 view -> Split进行一次屏幕视图拆分

现在可以随意调整拆分的视图，看着舒服就行，把其中一个视图切换到hex编辑模式，并修改一下上面选定的函数。你这边修改，另一个视图中就会看到同步的修改结果展示，一般情况下，如果修改一个比较大的函数的时候，操作反应可能会慢一点。编辑器也支持大块的复制粘贴操作。

结构体实时修改

这个实时预览功能说起来比反汇编字节码有用多了， 这里给出一个实时修改结构体并查看结构体解码结果的的演示视频：

这里本来是一段演示视频，但是是youtube的视频源，没有办法观看，请在原文链接中翻墙观看（sorry)，视频地址是：http://www.youtube.com/embed/sCKiG_xdNSc

点两下鼠标就搞定

上面介绍的方法，需要你对二进制的内容甚至是系统架构有所了解，对于大多人来说可能还有点困难，但是在Binary Ninja这个平台上，你甚至不必了解那么多的知识也可以通过平台来完成二进制文件的修改工作。比如，专有的 右键修改菜单，有了这个菜单的帮助，你只需要点两下鼠标就可以了

这个弹出菜单里面有不少专门用来修改条件分支跳转的功能，通过这些选项你可以强制性的把一个条件分支改成 永远跳转或者永不跳转。使用 Invert Brach功能，可以进行条件反转，这些功能使用起来很简单命令，但是确实能很方便快速的实现你想要的结果。

还有其他的一些有用的功能，比如把一些汇编指令给Nop掉，也就是说，你选中一条指令，然后用这个功能来进行Nop指令替换，这里系统还会自动的进行剩余空间填充，比如原先的指令占4个直接，你直接把这条指令给Nop调用，那么剩下的3个字节系统会自动的给你也填充成Nop指令，这个功能对于那种变长指令系统还是很实用的。

这里需要注意的一点是， 如果你把鼠标放到一个条件分支上，这个时候菜单里面可能没有 Convert to NOP这个选项，因为和 as Never功能是一样的，软件显示一个就够了。

单行编辑

在Patch这个菜单中，还有一些隐藏的菜单项，比如单行编辑功能。使用单行编辑功能，你可以快速的以汇编形式修改单行指令。选择一条需要修改的指令，按快捷键e或者使用右键菜单Patch/Edit current line选项，然后就可以看到选中那条汇编指令就变成了可编辑状态，编辑完成之后按回车即可，Binary Ninja会自动把修改结果应用到二进制文件中去。

如果编辑汇编的时候，新指令比原先的指令长度小的话，工具会自动填充余下的空间为NOP指令，比如在 x86 x64这些变长指令系统上。

附加说明：工具会尽最大努力保证汇编和反汇编的正确性， 如果遇到指令错误或者不支持的指令，可以联系我们，把这些特殊的情况跟我们沟通一下