JEB 是一個逆向工程平臺，用于手動或作為分析管道的一部分對代碼和文檔文件執(zhí)行反匯編、反編譯、調(diào)試和分析。手動或作為分析管道的一部分執(zhí)行代碼和文檔文件的反匯編、反編譯、調(diào)試和分析。

使用 JEB 分析 Android 應(yīng)用程序、對 Windows 惡意軟件進(jìn)行逆向工程、審核嵌入式代碼等等。簡單友好的操作過程，強大的性能，花費更少的時間獲得更輕松的工作流程，自動執(zhí)行各種復(fù)雜的任務(wù)，減輕壓力，提高效率。

功能特色

1、安卓反編譯器+安卓調(diào)試器

使用JEB對惡意APK執(zhí)行逆向工程和安全審計。

縮短昂貴的逆向工程時間：在幾分鐘內(nèi)反編譯經(jīng)過混淆的APK、檢查Java代碼并調(diào)試閉源應(yīng)用。我們的模塊化后端，加上強大的桌面平臺UI前端，允許重構(gòu)操作和腳本來自動執(zhí)行復(fù)雜的任務(wù)。

對Android應(yīng)用程序，無論是好軟件還是壞軟件，小型或大型，執(zhí)行靜態(tài)和動態(tài)分析。

使用我們的Dalvik反編譯器（包括多dex APK）反編譯代碼。

重構(gòu)分析以阻止應(yīng)用程序保護(hù)程序生成的模糊代碼。

重建資源和經(jīng)過模糊處理的XML文件。

調(diào)試Dalvik代碼以及所有本機代碼（Intel，ARM）無縫銜接。

通過我們的API自動執(zhí)行逆向工程任務(wù)并編寫腳本。

強大：

對Android應(yīng)用程序和Dalvik字節(jié)碼執(zhí)行精確而強大的反編譯。

我們的內(nèi)部反編譯器包括能夠自動解密內(nèi)容的優(yōu)化器，取消反映API調(diào)用，并清理多種類型的混淆代碼。

我們的Dalvik和本機代碼調(diào)試器提供無縫分析實時應(yīng)用程序的功能，允許檢查代碼和掛鉤敏感API。

靈活：

重構(gòu)、注釋、導(dǎo)航和修改分析輸出。

我們的分析模塊支持代碼重構(gòu)，虛擬層次結(jié)構(gòu)來組織高度混淆的代碼，或代碼清理（例如，在解密混淆內(nèi)容時或非反射代碼）。

擴展：

利用JEB API自動執(zhí)行逆向工程任務(wù)。

使用Java或Python，用戶可以編寫腳本和插件來自動化逆向工程過程。高級用戶可以編寫成熟的分析模塊和無頭前端。反編譯器擴展接受用戶提供的IR優(yōu)化器來進(jìn)一步清理模糊代碼。

2、英特爾x86反編譯器

使用JEB對x86 32位和x86 64位程序和惡意軟件進(jìn)行反向工程。

x86反編譯器和x86-64反編譯器提供以下功能：

增強反匯編，包括動態(tài)調(diào)用站點的解析、寄存器的候選值確定、動態(tài)交叉引用等。

將x86和x86-64反編譯為偽C源代碼。

部分類恢復(fù)和反編譯為C++對于使用MS VCPP編譯的程序（見視頻）。

高級優(yōu)化傳遞以阻止受保護(hù)或混淆的代碼。

用于高效Windows文件分析的Win32類型庫和通用簽名。

允許重構(gòu)的交互式層：類型定義、堆棧幀構(gòu)建、重命名/注釋/交叉引用等。

完整的API和對中間表示的訪問，以在Python或Java中執(zhí)行高級和/或自動化代碼分析。

3、ARM反編譯器

使用JEB對為ARM平臺編寫的程序和惡意軟件進(jìn)行逆向工程。

我們的ARM機器代碼反編譯器允許逆向工程師和安全審核員分析惡意的ARM二進(jìn)制文件。

ARM反編譯器提供以下功能：

增強的反匯編，包括動態(tài)調(diào)用站點和系統(tǒng)調(diào)用的解析、寄存器的候選值確定、動態(tài)交叉引用等。

將ARM 32位和ARM-Thumb代碼反編譯為偽C源代碼。

高級優(yōu)化傳遞以阻止受保護(hù)或混淆的代碼。

允許重構(gòu)的交互式層：類型定義、堆棧幀構(gòu)建、重命名/注釋/交叉引用等。

完整的API，用于在Python或Java中執(zhí)行高級和/或自動化代碼分析。

4、MIPS反編譯器

使用JEB對MIPS嵌入式程序和惡意軟件進(jìn)行逆向工程。

我們的MIPS處理器和微控制器機器代碼解碼器允許逆向工程師和安全審計員分析惡意MIPS程序并審計復(fù)雜的嵌入式系統(tǒng)（路由器，機頂盒，物聯(lián)網(wǎng)設(shè)備等）。

MIPS反編譯器提供以下功能：

增強的反匯編，包括動態(tài)調(diào)用站點和系統(tǒng)調(diào)用的解析、寄存器的候選值確定、動態(tài)交叉引用等。

將MIPS 32位反編譯為偽C源代碼。

高級優(yōu)化傳遞以阻止受保護(hù)或混淆的代碼。

允許重構(gòu)的交互式層：類型定義、堆棧幀構(gòu)建、重命名/注釋/交叉引用等。

完整的API，用于在Python或Java中執(zhí)行高級和/或自動化代碼分析。

5、RISC-V反編譯器

使用JEB RISC-V模塊對RV32/RV64程序和二進(jìn)制文件進(jìn)行逆向工程。

我們的RISC-V機器代碼反編譯器允許逆向工程師和安全審計員分析RV32和RV64程序。

RISC-V插件特有的功能：

代碼對象文件：在Linux ELF，Windows PE或無頭代碼（例如固件）中支持RISC-V。

反匯編器：支持RV32/RV64，以下ISA擴展的常規(guī)和壓縮操作碼：I（整數(shù)），Zifencei，Zicsr，M（乘法）、A（原子）、F（單浮點）、D（雙浮點）、C（壓縮）。請注意，目前不支持RV128，RVE（嵌入式）和其他更“奇特”的擴展（mem tx，simd，vector等）。

反編譯：支持32位和64位的RVI（整數(shù)/通用操作的反編譯）。對F/D擴展（浮點指令）的反編譯器支持是計劃添加的。

重定位：支持特定于RISC-V的常見ELF重定位。處理常見的PLT解析器存根。

調(diào)用約定：支持調(diào)用約定ILP32D和LP64D?？梢远x自定義調(diào)用約定。

類型庫：適用于Linux 32/64或Windows 32/64的ARM或MIPS類型庫可以重復(fù)使用。

6、WebAssembly反編譯器

使用JEB對WebAssembly二進(jìn)制模塊進(jìn)行逆向工程。

WebAssembly插件提供以下功能：

增強的wasm二進(jìn)制模塊的反匯編和解析。

將wasm字節(jié)碼反編譯為偽C源代碼。

高級優(yōu)化傳遞以阻止受保護(hù)或混淆的代碼。

用于鍵入/重命名/注釋/交叉引用等的交互層。

腳本和插件的完全API訪問權(quán)限。

JEB WebAssembly插件也可用于反編譯編譯為wasm的智能合約，例如EOS或Parity合約。

7、以太坊反編譯器

使用JEB對以太坊不透明的智能合約和dApp進(jìn)行逆向工程，以生成類似Solidity的高級代碼。

減少昂貴的逆向工程時間：反編譯以太坊智能合約類似solidity的源代碼，可輕松理解和審查閉源合約和dApp。

反編譯EVM合約代碼到類似Solidity的高級代碼，使用我們的以太坊反編譯器。

注釋分析結(jié)果，以更好地了解編譯的合約或dApp正在做什么。

通過我們的API自動執(zhí)行逆向工程任務(wù)或編寫腳本。

8、Simatic S7 PLC程序反編譯器

S7 PLC塊反編譯器擴展為逆向工程師和安全審計員提供了分析西門子Simatic S7 PLC程序的支持。單擊下面的按鈕了解完整詳細(xì)信息。

9、PDF文檔分析器

使用業(yè)內(nèi)最好的PDF文檔分析器分析惡意Adobe™PDF文件。

我們的PDF模塊分解和解碼PDF文件以提供訪問權(quán)限到其內(nèi)部組件，例如資源和腳本。它檢測結(jié)構(gòu)損壞并發(fā)出通知以報告可疑區(qū)域。通過桌面客戶端或無外設(shè)客戶端（如文件分析器堆?；蜃詣踊艿溃├肞DF模塊。

使用我們的PDF分析器手動或自動對各種尺寸的文檔進(jìn)行逆向工程。

將PDF結(jié)構(gòu)分解為視覺上引人注目且可導(dǎo)航的樹。

處理損壞的文件，復(fù)雜的流（例如，多個編碼等）。

檢索20+通知和警報由分析器生成，用于精確定位可疑區(qū)域，并使用它們對文件做出確定。

即使在最極端的情況下也能提取嵌入式Javascript。

通過JEB API自動執(zhí)行逆向工程流程，以執(zhí)行批量分析。