Relyze Desktop

Relyze Desktop最新版是一款相当专业的交互式软件逆向工程。Relyze Desktop最新版广泛覆盖了便携式可执行文件(PE)和可执行文件及链接格式(ELF)二进制文件，让您了解二进制文件的组成，并利用这些丰富的元数据进行分析。Relyze Desktop官方版让你可以拆解和分析x86、x64、ARM32和ARM64代码，并支持最新的指令集扩展。

Relyze Desktop软件介绍

      Relyze Desktop(交互式软件逆向工程)，Relyze Desktop可以让你对x86、x64、ARM32和ARM64软件进行反向工程!

Relyze Desktop功能介绍

      1、加载PE和ELF二进制文件

      导航二进制结构并发现它的组成方式。可视化数据并使用符号丰富分析。

      2、分析x86，x64和ARM代码

      让分析重建控制流图，解决间接调用，生成引用，发现堆栈变量等。

      3、互动分析

      在工作时修改和注释分析。使用交互式控制流，调用和参考图来探索代码和数据之间的关系。

      4、二进制差异

      对两个二进制文件执行差异分析，并探索它们的相似之处和不同之处。

      5、现代界面

      该软件采用时尚的现代界面和平面UI设计理念，将分析带入中心舞台。

      6、插件框架

      丰富的Ruby插件框架允许您使用自己的插件扩展该软件的功能。

      7、可视化数据

      使用熵图来识别打包或加密的数据以及其他异常。熵图覆盖相应的文件部分并且是交互式的，因此您可以导航到结构或代码视图以了解更多信息。

      8、探索结构

      深入研究文件结构，以便确切了解它的组成方式。使用十六进制编辑器进一步探索结构，即时解码和搜索数据。您还可以利用自定义解码器来处理部分数据。

      探索结构

      9、多线程分析

      该软件可以执行并行分析并利用所有可用的处理器内核，允许您浏览大型二进制文件并尽快完成分析。

      10、编辑代码

      通过为每个支持的体系结构提供内置汇编程序，您可以动态编辑指令并修补二进制文件。分析将重新处理更改的指令以更新分析。插件框架公开了对汇编程序的完全访问权限，因此您可以根据需要编写脚本。

      11、导航控制流程图

      该软件使用交互式控制流程图可视化功能，允许您导航功能代码路径并与局部变量，指令和其他属性进行交互

      12、导航调用图

      使用多种图形布局算法生成和探索交互式调用图。我们基于DirectX的硬件加速图形渲染引擎允许您使用黄油流畅的界面探索大型复杂图形。

      13、功能分析

      自动分析识别函数，它们的参数和其他元数据，例如调用约定。函数局部变量会自动分析并显示在函数控制流图中，以便您可以与它们进行交互，发现对本地的引用，更新其数据类型等。

      14、查看所有代码路径

      获取具有自动跳转表和异常处理程序分析的函数的完整控制流图。发现原本不可见的代码路径。

      15、解决间接呼叫

      可能的分析可以解决间接调用目标，为您提供功能逻辑的完整画面。

      16、找到一切

      快速搜索和识别分析的有趣部分或浏览所有内容。段，导入，导出，函数，字符串，书签，符号行和搜索结果等项目合并在一个统一的位置，以便于遍历。

      17、数据类型分析

      自动分析可以通过分析或在可用时通过符号辅助来发现数据并识别合适的数据类型。识别基元类型，字符串，复杂结构等。

      18、静态库分析

      通过静态库分析自动识别静态库代码中常见的链接，例如编译器运行时。已识别的静态库函数将重命名为其原始函数名称，从而加快分析代码的速度。

      19、创建和管理自定义数据类型

      通过使用C / C ++声明定义它们来管理可用的数据类型并创建新类型。您还可以导入C / C ++头文件以访问其中定义的数据类型。将可用数据类型导出为C / C ++标头，以便与您自己的工具进行互操作。

      创建和管理自定义数据类型

      20、可视化关系

      使用交互式参考图表发现代码和数据之间的关系。您可以生成特定目标或源自特定目标的参考图。与这些参考图表交互并浏览您发现的代码和数据。

      21、找到路径

      使用图形路径突出显示来发现图形中任意两个节点之间的所有路径。确定有趣代码块的最短路径，或参考图中某些数据的所有潜在路径。

      22、交互式二进制差异

      对两个二进制文件执行差异分析，发现它们的差异和相似之处。了解已修改，删除或添加的功能。在验证安全修复程序或分析恶意软件变体时，非常适合进行补丁分析。

      23、自定义地址模式

      根据相对虚拟地址或虚拟地址显示和导航代码。当您将该软件与调试器一起使用并且必须处理地址空间布局随机化(ASLR)时，立即将二进制文件重新基于新的虚拟基址。

      24、使用插件扩展

      利用丰富的Ruby插件框架，以扩展Relyze的新功能，并针对二进制文件执行定制的分析或研究。集成的插件编辑器可让您快速测试您的想法，一切都按预期运行，无需额外配置或第三方库。

      25、存档一切

      使用集成的库管理器归档您分析的每个文件，以便随着时间的推移建立语料库。使用自定义标记和说明应用您的存档，以便轻松查找和分类它们。

Relyze Desktop软件特色

      Relyze插件框架

      插件键盘快捷键

      Relyze :: Plugin :: Analysis插件可以随时通过键盘快捷键调用。

      插件持久数据

      所有插件都可以存储在应用程序重启后仍然存在的持久数据

      运行插件

      插件可以通过多种方式运行，具体取决于插件的类型和用户希望插件的运行方式。

      分析插件可以通过以下方式运行：

      通过键盘快捷键。

      通过代码或差异视图中的右键菜单。

      手动选择通过插件视图运行插件。

      通过在插件编辑器中打开插件源代码并选择“运行”。

      选择在分析文件期间使用分析插件。这实例化了插件的实例，并在分析管道中的不同位置执行对插件的回调。

      通过/ analyze开关分析文件时通过命令行。例如：relyze.exe /analyze "c:samplesfoo.dll" /plugin "{CF35EE83-6024-46E5-9F01-7C8731A16629}" /plugin_commandline "/virustotal_apikey=12345"

      直接通过命令行通过/ run开关。例如：relyze.exe /run /plugin "{19F5B074-2660-43D3-A6F1-BB596EDCB345}" /log c:log.txt

      打开文件时可以运行解码器插件，或者在十六进制查看器中选择一些字节时，可以在结构视图中运行解码器插件。

Relyze Desktop安装步骤

      1.在华军软件园下载Relyze Desktop最新版软件包

      2.解压Relyze Desktop软件，运行“EXE.文件”

      3.双击打开,进入Relyze Desktop软件界面，阅读安装许可协议，点击我同意，点击下一步

      4. 选择安装位置，点击下一步

      5.选择附加任务，点击下一步

      6.安装程序准备安装，点击安装

      7.点击完成，交互式软件逆向工程软件安装成功