QBDI/QBDI

🔍 QBDI: Khung DBI đa nền tảng dựa trên LLVM

QBDI (QuarkslaB Dynamic Binary Instrumentation) là một khung DBI mô-đun, đa nền tảng và đa kiến trúc, thiết kế để hỗ trợ các hệ điều hành như Linux, macOS, Android, iOS và Windows trên kiến trúc x86, x86-64, ARM và AArch64.

QBDI là một khung công cụ Dynamic Binary Instrumentation (DBI) dựa trên LLVM, cho phép người dùng phân tích và can thiệp vào quá trình thực thi mã nhị phân tại thời gian chạy. Dự án hỗ trợ đa dạng nền tảng và kiến trúc, kết hợp tốt với Frida và cung cấp API bằng C/C++, Python cũng như JavaScript. QBDI được thiết kế theo phong cách mô-đun, không đi kèm phương pháp tiêm mã mặc định, nhưng bao gồm công cụ tiêm nhẹ QBDIPreload dựa trên LD_PRELOAD cho các tệp thực thi động trên Linux và macOS.

✨ Điểm nổi bật

• Hỗ trợ đa nền tảng: Linux, macOS, Android, iOS, Windows
• Hỗ trợ đa kiến trúc: x86, x86-64, ARM, AArch64
• API đa ngôn ngữ: C/C++, Python (thông qua PyQBDI), JavaScript/Frida
• Tích hợp sẵn với Frida: Kết hợp cùng Frida để tăng cường khả năng phân tích
• Công cụ tiêm mã QBDIPreload: Hỗ trợ tiêm cho tệp thực thi động trên Linux/macOS
• Tài liệu chi tiết: Có tài liệu trên ReadTheDocs
• Hỗ trợ truy cập bộ nhớ: Cung cấp thông tin truy cập bộ nhớ chi tiết

💡 Vì sao đáng chú ý

QBDI khác biệt từ các khung DBI khác nhờ sự linh hoạt trong thiết kế mô-đun và kh khả năng tích hợp chặt chẽ với Frida – một công cụ đo lường động hàng đầu. Điều này giúp QBDI trở thành lựa chọn lý tưởng cho người làm bảo mật, người nghiên cứu reverse engineering hoặc phát triển công cụ phân tích phần mềm. Tuy nhiên, QBDI hiện chưa hỗ trợ xử lý tín hiệu, đa luồng hoặc cơ chế ngoại lệ C++, nhưng những tính năng này sẽ được phát triển dưới dạng lớp mở rộng riêng biệt.

#DBI #LLVM #ReverseEngineering #Frida #OpenSource #TiniX