HexCore Binary Analysis - 使用 HexCore 工具分析二进制文件
对 ELF、PE 和原始二进制文件进行反汇编、仿真、调试、检查、修补和自动化分析。
标签
更新于: 2026-10-01能力
典型输入
典型输出
该技能可以做什么
- 反汇编二进制文件
- 仿真 CPU 执行
- 调试仿真二进制文件
- 解析 ELF 和 PE 文件
- 提取字符串和 IOC
- 分析熵和文件类型
- 计算并验证哈希
- 使用 YARA 扫描文件
- 检查 minidump 内容
- 修补并导出汇编
- 运行流水线自动化任务
- 编写统一报告
输入
- 目标二进制文件
- ELF 或 PE 文件
- 原始二进制文件
- 仿真输入
- CPU 寄存器值
- 内存数据
- 标准输入缓冲区
- 断点定义
- 工作区任务文件
- YARA 规则
- minidump 文件
- 流水线输出路径
输出
- 反汇编结果
- 仿真结果
- API 调用跟踪
- 分析报告
- 汇编文件
- 修补后的二进制文件
- 流水线执行日志
- 流水线状态 JSON
- 步骤级 JSON 或 Markdown 文件
- 统一 Markdown 报告
- 仿真快照
要求
- HexCore VS Code 环境
- 已安装的 HexCore 扩展
- 受支持的二进制架构
- 访问流水线文件的工作区权限