Fileinfo

Název česky

Fileinfo - nástroj pro detekci použitého překladače či packeru

Typ

software

Licence

vyžadována - volitelně zdarma

Autoři

Křoustek Jakub, Ing. (UIFS FIT VUT)
Zavoral Milan, Bc. (FIT VUT)
Kolář Dušan, doc. Dr. Ing. (UIFS FIT VUT)

Klíčová slova

detekce použitého překladače, detekce packeru, zpětné inženýrství, spustitelný soubor, WinPE, ELF, Lissom

Popis

Nástroj fileinfo slouží pro detekci překladače a/nebo packeru, který byl použit pro vytvoření binárního spustitelného souboru. Vstupem je binární spustitelný soubor v některém z podporovaných formátů (WinPE, ELF atd.). Výstupem je identifikace původně použitého nástroje a dále detailní informace o vstupním souboru (cílová architektura, počet sekcí, endianita atd.).

Umístění

http://decompiler.fit.vutbr.cz

Licence

Majitelem je společnost AVG Technologies CZ, s.r.o. Licenční politika se řídí stanovami společnosti AVG Technologies CZ, s.r.o.

Projekty

Systém pro podporu platformě nezávislé analýzy škodlivého kódu ve spustitelných souborech (TA01010667)

Výzkumné skupiny

Výzkumná skupina Hardware-Software Codesign (VZ LISSOM)

Pracoviště

AVG Technologies CZ, s.r.o. (AVG)
Ústav informačních systémů FIT VUT v Brně (UIFS FIT VUT)