- Permet de trouver facilement les différences et les similitudes à partir de code désassemblé
- Aide les chercheurs à identifier et isoler les vulnérabilités dans les correctifs fournis par les éditeurs
- Peut être utilisé pour transférer des symboles et des commentaires lors de la désassemblage de plusieurs versions d’un même binaire, ce qui facilite le suivi des changements au fil du temps et permet aux organisations de conserver les résultats de leurs analyses
- Exemples d’utilisation
- Comparer des binaires pour x86, MIPS, ARM, PowerPC et d’autres architectures (via des désassembleurs comme IDA, Binary Ninja ou Ghidra)
- Identifier des fonctions identiques ou similaires entre différents binaires
- Porter les noms de fonctions, commentaires et noms locaux d’un désassemblage vers un autre
- Détecter et mettre en évidence les changements entre deux versions différentes d’une même fonction
Aucun commentaire pour le moment.