bin文件编辑器
bindiff下载(独立工具+IDA插件)
macOS
https://dl.Google.com/dl/zynamics/BinDiff4.3.dmg
windows
https://dl.google.com/dl/zynamics/bindiff430.msi
安装之后如果需要给IDA配置相应的插件,则需要提供IDA所在路径。
diaphora下载
$ git clone https://github.com/joxeankoret/diaphora
分别打开两个二进制文件,然后载入脚本diaphora.py
(File-> Script file然后选中即可)。
然后载入脚本进行比较
得到各种匹配度的界面(函数hash值完全匹配,函数名完全匹配,函数部分匹配等)
然后找到某个部分匹配且匹配度较低的函数
再看另外一个只有函数名(其实是代码片段名sub_)不一样(因为地址不一样),但是内容是一样的。不管是伪代码还是汇编代码。
非常棒!
参考
https://www.zynamics.com/bindiff/manual/#N201MC
https://blog.csdn.net/LostSpeed/article/details/71599430
https://blog.csdn.net/fjh658/article/details/77646526
https://xz.aliyun.com/t/1907