牛牛逼逼叉叉
菜单

谷歌开源二进制文件对比工具 BinDiff

2016年04月12日,分类《工具》,作者:
博客捐助

谷歌上周五宣布BinDiff开源——这是给安全研究人员用于进行二进制文件分析和对比的工 具。早在2011年的时候,谷歌就收购了Zynamics,也就成为了BinDiff的东家,那个时候这款工具就已经很流行了。BinDiff当时是需要 商业授权的,只不过谷歌在收购Zynamics之后调低了其价格。

045622if4iddotqtsmsiju

045622bhid630r6m00sm73

谷歌自己将BinDiff融入到了许多内部文件分析系统中,利用其二进制对比技术,来追踪恶意程序家族。谷歌软件工程师Christian Blichmann表示:“在谷歌,BinDiff核心引擎驱动着大规模的恶意程序处理流程,帮助保护内部和外部用户。BinDiff提供对比结果,通过 数十亿次的对比,将全球恶意程序汇聚成相关家族。”

除了恶意程序的追踪,BinDiff开发人员还说,该工具可用于发现厂家提供软件中的错误修正,跨相似二进制文件传递分析结果。这在进行安全研究,帮助开发团队避免相同代码重复工作的问题上,能够节约很多时间。

当前,BinDiff能够针对x86、MIPS、ARM/AArch64、PowerPC等架构进行二进制文件的对比。最新版,是为Windows和Linux平台开发的4.2版,当前已经可以从官方网站下载



发表评论

电子邮件地址不会被公开。 必填项已用*标注

【上一篇】

如何防止https流量被劫持(HSTS)

【下一篇】

如何正缺配置nginx+php?