RetroWrite x64与ARM64版本对比功能差异与架构支持详解【免费下载链接】retrowriteRetroWrite -- Retrofitting compiler passes through binary rewriting项目地址: https://gitcode.com/gh_mirrors/re/retrowriteRetroWrite是一款强大的静态二进制重写工具支持x64和ARM64架构无需源代码即可对二进制文件进行插桩广泛应用于模糊测试和 sanitization。本文将深入对比RetroWrite x64与ARM64版本的功能差异与架构支持帮助开发者选择最适合自己需求的版本。核心功能对比RetroWrite x64和ARM64版本采用不同的重写算法支持的功能也有所区别。以下是两者的主要功能对比功能retrowrite-x64retrowrite-aarch64处理剥离的二进制文件(开发中)非PIE二进制文件非标准编译器零开销内核模块支持AFL覆盖率插桩ASan插桩C支持(开发中)(开发中)从表格中可以看出ARM64版本在处理不同类型的二进制文件方面更具优势而x64版本则提供了内核模块支持。架构支持详解x64架构支持x64版本的RetroWrite主要支持用户空间和内核空间的二进制文件重写。其核心代码位于librw_x64/目录下包含了加载、反汇编和符号化二进制文件的功能。x64版本提供了以下插桩功能AddressSanitizerAFL覆盖率信息对于内核模块的重写x64版本提供了KRetrowrite工具可以对Linux内核模块进行插桩和模糊测试。相关的设置和使用方法可以在项目文档中找到。ARM64架构支持ARM64版本的RetroWrite则专注于用户空间二进制文件的重写其核心代码位于librw_arm64/目录。ARM64版本支持更多类型的二进制文件包括剥离的和非PIE的二进制文件。ARM64版本提供的插桩功能包括AddressSanitizerAFL覆盖率信息 forkserver函数入口的粗粒度控制流完整性实际应用场景x64版本应用x64版本非常适合需要对内核模块进行安全测试的场景。例如可以使用以下命令对内核模块进行ASan插桩retrowrite --asan --kernel /path/to/module.ko /path/to/output/module_asan.ko此外x64版本还支持指令顺序随机化的混淆功能通过jumparound插桩通道实现。ARM64版本应用ARM64版本则更适合处理各种用户空间二进制文件特别是那些使用非标准编译器编译或经过剥离处理的二进制文件。例如可以使用以下命令为ARM64二进制文件添加覆盖率信息retrowrite -m coverage input file output asm然后使用retrowrite -a命令重新汇编生成可执行文件即可用于AFL模糊测试。安装与使用无论是x64还是ARM64版本RetroWrite的安装过程都非常简单。首先需要克隆仓库git clone https://gitcode.com/gh_mirrors/re/retrowrite然后安装依赖pip install -r requirements.txt使用时基本命令格式为retrowrite [选项] 输入二进制文件 输出文件具体的选项可以通过retrowrite --help命令查看。需要注意的是x64和ARM64版本在汇编和链接过程中可能需要不同的编译器选项。总结RetroWrite的x64和ARM64版本各有侧重适用于不同的应用场景。x64版本在 kernel 模块支持方面表现突出而ARM64版本则在处理多样化的用户空间二进制文件方面更具优势。开发者可以根据自己的具体需求选择合适的版本或者在需要时同时使用两个版本以充分利用各自的优势。无论选择哪个版本RetroWrite都提供了强大的二进制重写能力为没有源代码的二进制文件测试和分析提供了有力的工具支持。随着项目的不断发展相信两个版本都会持续改进提供更多有用的功能。【免费下载链接】retrowriteRetroWrite -- Retrofitting compiler passes through binary rewriting项目地址: https://gitcode.com/gh_mirrors/re/retrowrite创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考