xoreaxeaxeax/repsych

来源：https://github.com/xoreaxeaxeax/repsych

REpsych

：逆向工程中的心理战

github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax

概述

REpsych 工具集是一个概念验证，演示了如何通过程序的控制流图（https://en.wikipedia.org/wiki/Control_flow_graph）（CFG）生成图像。

这个项目没什么特定的目的（除了证明这事是可行的），但一些可能的（非严肃的）应用在 DEF CON 演讲（https://www.youtube.com/watch?v=HlUe0TUHOIc）中有所概述。

该程序在所有测试过的 IDA Pro 逆向工程工具版本上都能可靠运行，在其他 CFG 查看器（Hopper、BinNavi、radare2 等）上则半可靠运行。

用法

该工具集将源图像转换为可运行的程序，使程序的控制流图生成源图像。

要从图像生成新程序：

• 将图像以 24 BPP 位图格式保存到 gfx/ 文件夹中。
• 在项目的根目录中运行 “make image”，其中 “image” 是你的图像名称（不含扩展名）。

将生成两个可运行程序：repsych_v1 和 repsych_v2。两者使用不同的策略来确保 CFG 渲染器正确放置 CFG 节点。

提示

该工具会为源图像的每个像素创建一个基本块（CFG 节点）；因此，你应该尽量使用较小的源图像（不超过 100x100），并且可能需要增加 CFG 查看器中允许的节点数量。

当使用文字图像作为工具输入时，先将图像转换为 2 BPP 黑白位图，再转换为 24 BPP 位图；这样可以去除非黑白色，并在控制流图中获得最佳效果。

示例

示例 1

示例 4

示例 3

示例 2

示例 5

参考

该技术已在 DEF CON 演讲（https://www.youtube.com/watch?v=HlUe0TUHOIc）中详细阐述。

演讲幻灯片可在此获取。

作者

REpsych 是 Christopher Domas（@xoreaxeaxeax（https://twitter.com/xoreaxeaxeax））的概念验证项目。