Paylaşım Çok Amaçlı Client Analiz Aracı | 32/64 Bit Offset Okuyucu + SHA256 + Paket İmza Görüntüleyici

UYGULAMANIN ÖNE ÇIKAN ÖZELLİKLERİ​

1. Otomatik Client Algılama ve İşlem İnceleme​

• Çalışan işlemleri otomatik listeleme
• PID (Process ID) bilgilerini görüntüleme
• 32-bit ve 64-bit mimari tespiti
• EXE/DLL dosyalarını manuel seçebilme
• Otomatik algılama ve tarama
• Canlı imzaları 5 saniyelik aralıklarla yenileme
• Seçilen işlemi yeniden analiz etme

2. Offset ve Bellek Adresi Analizi​

• Client içerisindeki offset değerlerini listeleme
• RVA (Relative Virtual Address) görüntüleme
• Canlı VA (Virtual Address) hesaplama ve görüntüleme
• İşlev adreslerini inceleme
• Adres ve RVA üzerinden arama
• Tespit edilen adresleri kopyalama
• Canlı bellek baytlarını doğrulama

3. SHA256 Hash Hesaplama​

• Seçilen EXE dosyasının SHA256 değerini hesaplama
• Hesaplanan SHA256 değerini görüntüleme
• Tek tıklamayla panoya kopyalama

Bu özellik sayesinde farklı client sürümlerinin dosya bütünlüğünü ve sürüm farklılıklarını karşılaştırabilirsiniz.

4. Paket ve İmza İnceleme​

• Paket ve imza analiz sekmesi
• Client içerisindeki imza verilerini inceleme
• Canlı imza yenileme
• Tespit edilen verileri analiz sürecinde kullanma

5. Python ve Dahili API Analizi​

Uygulamanın dikkat çekici özelliklerinden biri de client içerisinde tespit edilen Python ile ilişkili işlevlerin incelenebilmesidir.

• Python API ve sembol isimlerini listeleme
• İşlevlerin RVA değerlerini görüntüleme
• Canlı VA adreslerini görüntüleme
• İşlevleri kategorilerine göre filtreleme
• İşlev adı veya adres üzerinden arama
• Tespit edilen işlevlere ait kanıt ve durum bilgilerini inceleme

Özellikle Python tabanlı arayüz sistemleriyle çalışan geliştiriciler için faydalı olabilecek bir bölümdür.

6. PE, Import, Export ve Modül İnceleme​

Program içerisinde ayrıca aşağıdaki analiz bölümleri bulunmaktadır:

• PE dosya yapısı
• Import tablosu
• Export tablosu
• Yüklenen modüller
• İşlevler
• Çağrılar
• Raporlama

Bu bölümler sayesinde seçilen çalıştırılabilir dosyanın farklı teknik bileşenlerini aynı arayüz üzerinden inceleyebilirsiniz.

7. JSON Raporlama​

Yapılan analiz sonuçlarını JSON formatında kaydetmek için raporlama seçeneği bulunmaktadır.

Böylece elde edilen verileri daha sonra incelemek veya kendi geliştirdiğiniz araçlarda değerlendirmek mümkün olabilir.

---

TEKNİK BİLGİLER​

Uygulama Adı: Otomatik Client İnceleyici

Sürüm: 1.0.0

Desteklenen Mimari: x86 (32-bit) / x64 (64-bit)

Çalışma Ortamı: Windows

İnceleme Modu: Salt okunur

Analiz Türü: Canlı işlem ve EXE/DLL dosya incelemesi

Rapor Formatı: JSON

---

BU UYGULAMA KİMLER İÇİN HAZIRLANDI?​

• Metin2 client yapıları üzerinde çalışan geliştiriciler
• Python API ve offset araştırmaları yapanlar
• EXE/DLL dosya yapılarını inceleyenler
• Client sürümleri arasındaki teknik farklılıkları araştıranlar
• Tersine mühendislik ve yazılım analiziyle ilgilenenler

ÖNEMLİ AÇIKLAMA​

Uygulama, analiz ve inceleme amacıyla geliştirilmiştir. Arayüzde de belirtildiği üzere salt okunur çalışma prensibi esas alınmıştır.
Herhangi bir client üzerinde analiz gerçekleştirilmesi, elde edilen tüm sonuçların her sürümde aynı doğrulukta olacağı anlamına gelmez. Farklı client yapıları ve koruma mekanizmaları analiz sonuçlarını etkileyebilir.