Mint

Mint — это инструмент для реверс-инжиниринга с открытым исходным кодом, который полностью работает на вашем телефоне или планшете. Он открывает нативные библиотеки Android (ELF-бинарные файлы), APK-архивы и DEX-файлы, а затем преобразует машинный код в удобочитаемую форму: дизассемблированные листинги, промежуточное представление, графы потока управления и псевдо-C исходный код.

Движок написан на C++ и выполняется нативно на устройстве. AArch64-лифтер понимает 99% реальных инструкций; x86-64 охватывает 97,6%. Независимо от того, анализируете ли вы байт-код ARM или Intel, анализ SSA восстанавливает типы переменных и структуры управления без догадок.

Не требуется доступ к сети — Mint не имеет разрешений и ничего никуда не отправляет. Весь анализ остается на вашем устройстве. Файлы никогда не покидают его. Ваше расследование конфиденциально.

Приложение создано для исследователей безопасности, аналитиков вредоносного ПО, аудиторов приложений и разработчиков, которым необходимо понимать, что на самом деле делает код. Независимо от того, проверяете ли вы сторонние библиотеки, занимаетесь обратным проектированием подозрительных бинарных файлов, изучаете, как ассемблер ARM отображается на C, или проверяете выходные данные компилятора, Mint предоставляет вам инструменты промышленного уровня без зависимости от облака.

Ключевые возможности:

Дизассемблирование: Capstone v6 для AArch64 и x86-64 с контекстно-зависимыми мнемониками и разрешением операндов

Промежуточное представление: Единый MintIR, сохраняющий семантику для разных архитектур

Анализ: Форма SSA, анализ потока данных, восстановление типов, определение границ функций

Декомпиляция: Структурирование потока управления и генерация псевдо-C с именованными вызовами и восстановленными параметрами

Поддержка форматов: Парсер ELF64, считыватель ZIP-архивов, парсер DEX с Dalvik lifter

Все работает в автономном режиме. Нет бэкенда, нет API, нет отслеживания. Только ваш код на вашем устройстве.

Исходный код: https://github.com/MrmaderatorYT/Mint