bin固件解包工具_Polypyus：一款功能强大的固件源码分析工具

最新推荐文章于 2024-08-19 10:16:23 发布

weixin_39805644

最新推荐文章于 2024-08-19 10:16:23 发布

阅读量3k

点赞数

文章标签： bin固件解包工具

本文链接：https://blog.csdn.net/weixin_39805644/article/details/112126372

版权

Polypyus是一款无需反汇编的固件源码分析工具，适用于相似二进制文件的函数定位。它支持与Ghidra、IDA等工具集成，能创建二进制模糊匹配模块，提高分析准确性。使用Python 3.6+环境，提供GUI和CLI两种使用方式，适用于自动化任务和手动分析。遵循GPL v3许可证。

摘要由CSDN通过智能技术生成

Polypyus

Polypyus支持从相似的二进制文件中提取出已知函数，并以此来学习如何再原始二进制文件中定位函数。该工具是一个固件源码分析工具，它不需要对二进制文件进行反汇编，这就是它的一个很大的优势，因为有些二进制文件的反汇编是比较困难的。除此之外，该工具仅对二进制源码进行分析，因此它的执行速度非常快，在几秒钟之内即可完成。但是，该工具所使用的方法要求二进制文件使用相同的体系结构，并且具有类似的编译器选项。

Polypyus支持集成到现有工具的工作流中，比如说Ghidra、IDA、BinDiff和Diaphora等等。比如说，它可以导入以前注释过的函数并从中学习，还可以导出要导入到IDA中寻找的函数。由于Polypyus使用了相当严格的阈值，所以它只能在我们的实验中找到正确的匹配。

在处理原始固件二进制文件(即各种Broadcom和Cypress Bluetooth固件版本)时，我们发现IDA自动分析经常错误地启动已识别的函数。在IDA Pro 6.8中，自动分析更具攻击性，会导致更多的结果，但也会导致更多的误报。而IDA Pro 7.2就更惨了，因为它会遗漏很多函数。