GJoy Dex Analysizer(交互式反編譯器) v4.11官方版

GJoy Dex Analysizer官方版是一款簡(jiǎn)單實(shí)用，功能強(qiáng)大而輕便的交互式反編譯器，也是一款綜合性逆向分析利器。軟件支持分析apk，dex，odex，oat類(lèi)型文件，支持python腳本以及方法簽名制作與識(shí)別，無(wú)需安裝java環(huán)境和android環(huán)境就可以使用，具有分析速度快、體積小、內(nèi)存占用少等優(yōu)點(diǎn)。

GDA分析工具包含三個(gè)由作者獨(dú)立完成的高速解析引擎：反編譯引擎、apk殼檢測(cè)引擎、惡意行為檢測(cè)引擎，再加上作者獨(dú)創(chuàng)的使用了字節(jié)碼直接轉(zhuǎn)java偽代碼的解析方式，無(wú)需轉(zhuǎn)換成smali匯編后在做反編譯，大大提升了解析速度。此外工具還提供了很多實(shí)用工具，如查殼功能、odex轉(zhuǎn)dex、oat轉(zhuǎn)dex、xml二進(jìn)制解析器、 算法工具、android設(shè)備內(nèi)存dump等等功能，提供了字符串、方法、類(lèi)和域交叉引用查詢(xún)、調(diào)用者查詢(xún)、 強(qiáng)大的搜索功能、注釋功能、分析結(jié)果保存等等，一定會(huì)帶給你不一樣的分析體驗(yàn)。

軟件功能

1、敵對(duì)代碼分析

考慮到當(dāng)今惡意代碼的速度和復(fù)雜性，需要一種功能強(qiáng)大的分析解決方案。IDA Pro已成為惡意軟件分析領(lǐng)域的標(biāo)準(zhǔn)，以至于有關(guān)新病毒的信息通常以“ IDA數(shù)據(jù)庫(kù)”的形式交換。防病毒，惡意軟件和間諜軟件分析師每天都會(huì)使用IDA Pro來(lái)調(diào)查新的病毒樣本威脅并提供及時(shí)的解決方案。

2、漏洞研究

漏洞披露的話題仍然頗具爭(zhēng)議，但實(shí)際上，軟件通常很容易受到外部攻擊。IDA Pro是調(diào)查此類(lèi)漏洞的理想工具。如果不固定它們，則第三方可能出于不誠(chéng)實(shí)或犯罪意圖利用它們。例如，威斯康星州安全分析器是一個(gè)非常有趣的項(xiàng)目，旨在研究軟件漏洞，其中IDA Pro扮演著重要角色。

3、商用現(xiàn)貨（COTS）驗(yàn)證

許多軟件是在使用它們的國(guó)家以外開(kāi)發(fā)的。由于這些程序難以驗(yàn)證，而且由于完整的源代碼審核和重建并不總是可行或可行的，因此IDA之類(lèi)的工具提供了一種方便的方法來(lái)檢查程序是否確實(shí)按照其聲明的方式運(yùn)行，是否沒(méi)有有害漏洞并且不泄漏任何敏感信息。

4、隱私保護(hù)

軟件正在各個(gè)層面入侵我們的生活。在可能被收集，出售或利用的有關(guān)單個(gè)用戶(hù)的數(shù)據(jù)量激增到前所未有的水平時(shí)，尊重基本隱私權(quán)是許多人的關(guān)注點(diǎn)。IDA Pro幫助調(diào)查可能引起關(guān)注的軟件，從而保護(hù)您的基本權(quán)利。

5、其他用途

在學(xué)術(shù)界引起了很多興趣。在這里可以看到IDA Pro發(fā)揮作用的部分論文清單。

軟件特色

1、獨(dú)立于java和android sdk，無(wú)需安裝java和android sdk即可使用

2、可以解析加過(guò)殼的Dex,并且可以有效繞過(guò)各種字節(jié)碼陷阱、類(lèi)型混淆以及anti-disassembling和anti-decompiling技術(shù)

3、完全使用c++編寫(xiě)，快速解析dex、apk和OAT，odex轉(zhuǎn)dex，OAT轉(zhuǎn)DEX

4、直接修改DEX文件的smali指令，無(wú)需反編譯

5、可修改DEX文件中的字符串(支持中文)

6、改進(jìn)優(yōu)化的xml解析器（可解析加殼處理過(guò)xml），支持過(guò)濾顯示功能

7、快速dump設(shè)備內(nèi)存，另外提供有內(nèi)存模塊過(guò)濾功能

8、針對(duì)字符串、方法、類(lèi)、域等關(guān)鍵信息提供了強(qiáng)大的搜索、交叉引用

9、提供了基于包過(guò)濾的引用字符串查看

10、友好的smali分析界面及java偽代碼分析界面（F5）

11、偽代碼(字符串、函數(shù))可進(jìn)行交叉引用（X）以及雙擊進(jìn)入被調(diào)用者函數(shù)等

12、強(qiáng)大快速的惡意行為掃描功能以及ANDROID系統(tǒng)API查看，讓你一眼看出APK的真實(shí)面目，極大方便了惡意代碼分析

軟件亮點(diǎn)

1、快速

IDA只需幾秒鐘即可分析二進(jìn)制文件。

2、完全交互式

與反匯編程序無(wú)縫，快速地工作，并更直觀地分析代碼。

3、支持所有標(biāo)準(zhǔn)平臺(tái)的

IDA可在GUI和控制臺(tái)模式下的所有標(biāo)準(zhǔn)平臺(tái)（MS Windows，Linux，Mac OS X）上運(yùn)行。

4、多處理器處理數(shù)十個(gè)處理器

具有相同的界面和功能，以加快分析過(guò)程。

5、處理多種文件格式

IDA可以加載和反匯編幾乎任何文件格式。

6、強(qiáng)大的調(diào)試器

IDA還是多功能調(diào)試器，支持多個(gè)調(diào)試目標(biāo)并可以處理遠(yuǎn)程應(yīng)用程序。

7、可編程的

通過(guò)IDC或IDAPython，可以按照您自己的要求對(duì)IDA進(jìn)行可編程擴(kuò)展。

8、開(kāi)放式插件體系結(jié)構(gòu)

IDA的功能可以通過(guò)使用可編程插件輕松擴(kuò)展。

9、FLIRT

快速庫(kù)識(shí)別和識(shí)別技術(shù)可識(shí)別許多編譯器的標(biāo)準(zhǔn)函數(shù)調(diào)用。

10、制圖

代碼制圖一目了然，提供了代碼結(jié)構(gòu)的圖形概述。

11、LUMINA的服務(wù)器

的Lumina的服務(wù)器保存元數(shù)據(jù)（名稱(chēng)，原型，數(shù)類(lèi)型，...）約了一大批知名的功能。

12、可定制的

IDA在所有平臺(tái)上都具有完全可定制和統(tǒng)一的工作環(huán)境。