Kong

Kong

大模型驱动的二进制逆向分析

开发官网

应用介绍

分析一个去掉符号的二进制文件,满屏 FUN_00401a30 这样的函数名,一个个看反编译代码能耗上好几天。Kong 用大模型编排整个逆向流程:自动分诊函数、构建调用图、恢复类型和符号,再把结果写回 Ghidra 数据库。

分析完的程序里,函数有了可读的名字、结构体和参数也被还原出来,适合做软件分析、漏洞研究和遗留代码梳理的工程师。

软件功能



函数分诊:按重要性排序待分析的函数。

调用图上下文:结合调用关系给大模型提供上下文。

类型恢复:还原结构体、参数名和调用约定。

写回 Ghidra:结果直接保存进 Ghidra 项目。