RE·Lab
RE·Lab
Загрузите программу, библиотеку, APK, сборку .NET, Python-приложение, дамп или сетевой захват — сайт сам определит тип, разберёт файл в Ghidra и других инструментах, покажет функции и код, найдёт типовое поведение — шифрование, сеть, работу с системой — и соберёт отчёт со ссылками на конкретные адреса.
# parse_header @ 0x40188e ulong parse_header(ulong *param_1, ulong param_2, ...) { if (param_2 < 8) return 0xffffffff; if ((int)uVar3 == 0xcafebabe) { cVar1 = checksum8(param_1, uVar2); ... # ✓ Сравнение с константой: CMP EBX,0xcafebabe # ✓ Вызывает: checksum8 ✓ Вызывается из: main
PE, ELF, Mach-O: компилятор и упаковщик (Detect It Easy), распаковка UPX одной кнопкой, секции, импорты, строки, YARA, криптоконстанты.
Функции, pseudo-C и дизассемблер, перекрёстные ссылки, классы C++ по RTTI; библиотечный код скрыт. Свои имена и комментарии к функциям, проект для своей Ghidra (.gzf).
Вкладка «Возможности» (capa): шифрование, сеть, реестр, внедрение в процессы и другое поведение — с привязкой к функциям и MITRE ATT&CK.
APK: манифест, разрешения, компоненты, подпись, нативные библиотеки, исходники (jadx). JAR: исходники Vineflower и CFR с проверкой компиляции, моды Forge, Fabric, Bukkit.
Сборки .NET: типы, вызовы нативного кода, признаки обфускаторов, код на C# (ILSpy). PyInstaller и .pyc: модули и восстановленный код (pycdc).
Что изменилось между двумя сборками: функции программы или файлы исходников с построчной разницей. Для APK — новые разрешения и смена подписи.
PCAP/PCAPNG: потоки, endpoints, поиск magic, полей длины и контрольных сумм, черновики Python-парсера и Lua-диссектора.
Каждый вывод ссылается на адрес, функцию, строку или номер пакета, эвристики помечены отдельно. Поиск сразу по всем вашим файлам.
Регистрация по приглашению: напишите боту в Telegram, после одобрения придёт ссылка.
Перетащите программу, APK, сборку .NET, Python-приложение, JAR, дамп или PCAP в рабочую панель, разложите по проектам.
Платформа сама определит тип и запустит подходящие инструменты.
Функции и код, возможности программы, исходники, сравнение версий и отчёт — в браузере. Результатом можно поделиться ссылкой.