二进制文件比较工具bindiff/diaphora初体验

bindiff下载（独立工具+IDA插件）

macOS

https://dl.google.com/dl/zynamics/BinDiff4.3.dmg

Windows

https://dl.google.com/dl/zynamics/bindiff430.msi
安装之后如果需要给IDA配置相应的插件，则需要提供IDA所在路径。

diaphora下载

$ git clone https://github.com/joxeankoret/diaphora

分别打开两个二进制文件，然后载入脚本diaphora.py（File-> Script file然后选中即可）。

然后载入脚本进行比较

得到各种匹配度的界面（函数hash值完全匹配，函数名完全匹配，函数部分匹配等）

然后找到某个部分匹配且匹配度较低的函数

再看另外一个只有函数名（其实是代码片段名sub_）不一样（因为地址不一样），但是内容是一样的。不管是伪代码还是汇编代码。


非常棒！

参考

https://www.zynamics.com/bindiff/manual/#N201MC
https://blog.csdn.net/LostSpeed/article/details/71599430
https://blog.csdn.net/fjh658/article/details/77646526
https://xz.aliyun.com/t/1907