GrammaTech veröffentlicht binäre Analyse- und Umschreibungsoberfläche in Open Source

ITHACA, NY – GrammaTech, Inc., ein führender Entwickler von kommerziellen Tools für eingebettete Softwareversicherung und fortschrittliche Cybersecurity-Lösungen, gab heute bekannt, dass er die GrammaTech Intermediate Representation for Binaries (GTIRB), eine Datenstruktur, die Binärdateien für Analyse und Umschreiben darstellt, als verfügbar macht freie und Open Source Software. Ziel ist es, einen gemeinsamen Rahmen für die Kommunikation und Zusammenarbeit zwischen Forschern und Praktikern auf dem Gebiet der binären Analyse, des Reverse Engineering und des binären Umschreibens zu schaffen.

Die binäre Analyse ermöglicht die Überprüfung binärer Software, um Cyber-Schwachstellen zu erkennen, und das binäre Überschreiben ermöglicht die Beseitigung dieser Schwachstellen in der binären Software. Beide hängen von einer hochwertigen Zwischendarstellung (IR) der Binärdatei und einem hochwertigen Disassembler ab, um ausführbare Dateien auf diese IR zu übertragen.

Es gibt ein großes Interesse an Binäranalyse, Reverse Engineering und Binärtransformation, um softwareintensive Systeme vor Cyber-Nutzung zu schützen. Dies zeigt die Cyber Grand Challenge von DARPA im Jahr 2016, die Veröffentlichung von Ghidra von NSA auf der RSA-Konferenz im März 2019 und Workshops bei Veranstaltungen wie das Network and Distributed Systems Security Symposium (NDSS). GrammaTech ist seit 20 Jahren in diesem Bereich tätig und veröffentlicht GTIRB mit dem Ziel, den Fortschritt zu beschleunigen, indem die Zusammenarbeit in diesem hochtechnischen Bereich erleichtert wird. GrammaTech veröffentlicht IR für Binaries, GTIRB und ddisasm , einen schnellen und präzisen Disassembler, der Binärprogramme auf GTIRB heben kann, sowie einen einfachen GTIRB-Drucker , der die Hin- und Rückfahrt von Binär zu IR und (mit einem Standard-Assembler und -Linker) abschließt ) zurück zu binär.

„Wir hoffen, dass die kombinierte Open-Source-Suite aus GTIRB, ddisasm und GTIRB-pprinter die Eintrittsbarrieren in diesen Bereich absenken wird, sodass jeder, der einen interessanten neuen Ansatz für die binäre Analyse, das Härten oder das Umschreiben hat, seine Ideen ohne ausprobieren kann Zuerst mussten wir die enormen Investitionen tätigen, um eine nutzbare IR zu erhalten “, sagte Eric Schulte , Director of Automated Software Engineering. „Wir sind wirklich stolz auf diese Tools und werden sie weiter verbessern, da wir sie zunehmend bei unseren Kunden einsetzen.“

GTIRB und ddisasm sind ab sofort erhältlich https://github.com/GrammaTech/gtirb in Github Repository Grammatech an und https://github.com/GrammaTech/ddisasm unter der MIT und AGPL Lizenzen sind und Interessenten sind zur Zusammenarbeit eingeladen.

Dieses Material basiert auf Arbeiten, die vom Office of Naval Research unter der Vertragsnummer N68335-17-C-0700 unterstützt werden. Alle Meinungen, Feststellungen und Schlussfolgerungen oder Empfehlungen, die in diesem Material zum Ausdruck kommen, sind die des Autors / der Autoren und spiegeln nicht unbedingt die Ansichten des Office of Naval Research wider.

Über GrammaTech:
Das hochentwickelte statische Analysewerkzeug CodeSonar © von GrammaTech wird weltweit von Software-Entwicklern eingesetzt und umfasst eine Vielzahl von Embedded-Software-Branchen, darunter Avionik, Behörden, Medizin, Militär, industrielle Steuerung und andere Anwendungen, bei denen Zuverlässigkeit und Sicherheit im Vordergrund stehen. Das ursprünglich aus der Cornell University hervorgegangene Unternehmen GrammaTech ist heute ein führendes Forschungszentrum für Softwaresicherheit und ein kommerzieller Anbieter von Software-Assurance-Tools und fortschrittlichen Cybersicherheitslösungen. Mit sowohl statischen als auch dynamischen Analysewerkzeugen, die Quellcode analysieren, und mit binären ausführbaren Dateien, bringt GrammaTech die Wissenschaft der überlegenen Softwareanalyse weiter voran und bietet Entwicklern Technologien zur Entwicklung sicherer Software. Weitere Informationen finden Sie unter www.grammatech.com oder folgen Sie uns auf LinkedIn .

Click here for more information