JEB Proの概要

JEB Proは、手動で、または分析パイプラインの一部として、コードおよびドキュメントファイルの逆アセンブル、逆コンパイル、デバッグ、および分析を実行するためのリバースエンジニアリングプラットフォームです。

JEB ProのAndroidデコンパイラとAndroidデバッガ

JEBは悪意のあるAPKとセキュリティ監査のリバースエンジニアリングを実行します。

JEb Proは、難読化されたAPKのデコンパイルやJavaコードの検証、クローズドソースアプリケーションのデバッグなどのリバースエンジニアリング時間を削減します。モジュラーバックエンドは、デスクトッププラットフォーム向けの強力なUIフロントエンドと組み合わせて、複雑な作業を自動化できるリファクタリング操作とスクリプトを作成します。

静的分析と動的分析

Androidアプリケーション、グッドウェアまたはバッドウェアの静的分析と動的分析を実行します。

• JEB ProはマルチデックスAPKを含むDalvikデコンパイラを使用してコードをデコンパイルします。
• JEB Proは分析をリファクタリングして、アプリケーションプロテクターによって作成された難読コードを無効化にします。
• JEB Proはリソースと難読化されたXMLファイルを再構築します。
• JEB ProはDalvikコードとすべてのネイティブコード（Intel、ARM）をシームレスにデバッグします。
• JEB ProはAPIを使用して、リバースエンジニアリングタスクの自動化とスクリプト化します。

ARMデコンパイラ

JEBを使えば、ARMプラットフォームで作成されたプログラムやマルウェアをリバースエンジニアリングします。
ARMマシンコード・デコンパイラにより、リバースエンジニアとセキュリティ監査の担当者は悪質なARMバイナリファイルを分析することができます。

ARMデコンパイラの機能

• JEB Proはダイナミックなコールサイトとシステムコールの解決、レジスタの候補値の決定、動的な相互参照などの拡張逆アセンブルが可能です。
• JEB Proは、ARM 32ビットおよびARM Thumbコードの疑似Cソースコードへのデコンパイルが可能です。
• JEB Proは、保護されたコードまたは難読化されたコードをパスする高度な最適化が可能です。
• JEB Proはリファクタリングを可能にするインタラクティブレイヤです。型定義、スタックフレームの構築、名前変更/コメント/相互参照など
• JEB Proは、PythonやJavaで高度なコード解析または自動コード解析を実行するAPIです。

MIPSデコンパイラ

JEB Proは、MIPSの組み込みプログラムとマルウェアをリバースエンジニアリングします。
MIPSプロセッサとマイクロコントローラのマシンコード・デコンパイラにより、リバースエンジニアとセキュリティ監査者は悪意のあるMIPSプログラムを分析し、複雑な組み込みシステム（ルータ、セットトップボックス、IOTデバイスなど）を監査します。

MIPSデコンパイラの機能

• JEB Proは、ダイナミックなコールサイトとシステムコールの解決、レジストリの候補値の決定、動的な相互参照などの拡張逆アセンブリです。
• JEB Proは、MIPS 32ビットから疑似Cソースコードへのデコンパイルです。
• JEB Proは、保護されたコードまたは難読化されたコードをパスする高度な最適化を可能にします。
  （リファクタリングするインタラクティブレイヤ：型定義、スタックフレーム構築、名前変更/コメント/相互参照など）
• JEB Proは、PythonまたはJavaで高度なコード解析または自動コード解析を実行する完全なAPIです。

JEB ProのIntelx86デコンパイラ

JEBは、x86 32ビットやx86 64ビットのプログラムとマルウェアをリバースエンジニアリングします。
Intel x86およびx86-64デコンパイラは、JEB 3.0 ProやPro Floatingの一部としてすぐに利用できます。

Intelx86およびx86-64デコンパイラの機能

• 動的コールストリームの解決、レジストリの候補値の決定、動的な相互参照などを拡張逆アセンブリ
• x86およびx86-64の擬似Cソースコードへのデコンパイル
• MS VCPPでコンパイルされたC ++プログラムのパーシャルクラスの復旧とデコンパイル
• 保護されたコードや難読化コードをパスする高度な最適化
• 効率的なWindowsファイル解析するWin32タイプのライブラリと共通署名
• リファクタリングするインタラクティブレイヤ：型定義、スタックフレーム構築、名前変更/コメント/相互参照など
• 中間表現へのフルAPIやアクセスにより、PythonやJavaで高度なコード分析または自動コード分析を実行

JEB ProのRISC-Vデコンパイラ

JEB RISC-Vモジュールを使用して、RV32/RV64プログラムとバイナリをリバースエンジニアリングします。
RISC-Vマシンコードデコンパイラを使用すると、リバースエンジニアとセキュリティ監査人がRV32およびRV64プログラムを分析できます。

RISC-Vプラグインに固有の機能

• コードオブジェクトファイル：Linux ELF、Windows PE、またはヘッドレスコード（ファームウェアなど）でRISC-Vをサポートします。
• 逆アセンブラ：RV32 / RV64のサポート、次のISA拡張機能の通常および圧縮オペコード：I（整数）、Zifencei、Zicsr、M（乗算）、A（アトミック）、F（単精度浮動小数点）、D（二重浮動小数点） 、C（圧縮）。RV128、RVE（埋め込み）およびその他のより「エキゾチックな」拡張機能（mem tx、simd、vectorsなど）は現在サポートされていないことに注意してください。
• 逆コンパイル：32ビットおよび64ビットのRVI（整数/汎用操作の逆コンパイル）のサポート。F / D拡張（浮動小数点命令）の逆コンパイラーのサポートは、計画されている追加です。
• 再配置：RISC-Vに固有の一般的なELF再配置のサポート。一般的なPLTリゾルバースタブが処理されます。
• 呼び出し規約：呼び出し規約ILP32DおよびLP64Dがサポートされています。カスタムの呼び出し規約を定義できます。
• タイプライブラリ：Linux32/64またはWindows32/64用のARMまたはMIPSタイプライブラリを再利用できます。

JEB Pro WebAssemblyデコンパイラ

JEBを使用して、WebAssemblyバイナリモジュールをリバースエンジニアリングします。

WebAssemblyデコンパイラの機能

• wasmバイナリモジュールの逆アセンブルと解析を強化しました。
• wasmバイトコードの疑似Cソースコードへの逆コンパイル。
• 高度な最適化は、保護または難読化されたコードを阻止します。
• 入力/名前変更/コメント/相互参照などのためのインタラクティブレイヤー。
• スクリプトとプラグインの完全なAPIアクセス。

JEB WebAssemblyプラグインを使用して、 EOSやパリティコントラクトなど、wasmに コンパイルされたスマートコントラクトを逆コンパイルすることもできます。

JEB Proのイーサリアムデコンパイラ

JEBを使用して、イーサリアムの不透明なスマートコントラクトとdAppをSolidityのような高水準コードにリバースエンジニアリングします。
コストのかかるリバースエンジニアリング時間を削減：EthereumスマートコントラクトをSolidityのようなソースコードに逆コンパイルして、クローズドソースコントラクトとdAppを簡単に理解して確認します。

• イーサリアムデコンパイラを使用して、EVMコントラクトコードをSolidityのような高レベルコードに逆コンパイルします。
• 分析結果に注釈を付けて、コンパイルされたコントラクトまたはdAppが実行していることをよりよく理解します。
• APIを介してリバースエンジニアリングタスクを自動化またはスクリプト化します。

JEB ProのSimaticS7PLCプログラムデコンパイラ

S7 PLCブロック逆コンパイラ拡張機能は、リバースエンジニアとセキュリティ監査人がSiemens SimaticS7PLCプログラムを分析するためのサポートを提供します。

JEB ProのPDFドキュメントアナライザ

業界最高のPDFドキュメントアナライザーを使用して、悪意のあるAdobePDFファイルを分析します。
PDFモジュールは、PDFファイルを分解してデコードし、リソースやスクリプトなどの内部コンポーネントへのアクセスを提供します。構造の破損を検出し、疑わしい領域を報告するための通知を発行します。デスクトップクライアントまたはファイルアナライザスタックや自動化パイプラインなどのヘッドレスクライアントのいずれかを介してPDFモジュールを活用します。

• PDF構造を、視覚的に魅力的でナビゲート可能なツリーに分解します。
• 破損したファイル、複雑なストリーム（複数のエンコーディングなど）を処理します。
• アナライザーによって生成された20以上の通知とアラートを取得して、疑わしい領域を特定し、それらを使用してファイルの判別を発行します。
• 最も極端な場合でも、埋め込まれたJavascriptを抽出します。
• JEB APIを介してリバースエンジニアリングプロセスを自動化し、バルク分析を実行します。