La popular herramienta BinDiff , utilizada para realizar comparación de archivos binarios y ayuda a encontrar rápidamente diferencias y similitudes en el código desensamblado, ahora es gratuita.




BinDiff  es utilizado por investigadores de seguridad e ingenieros en todo el mundo para identificar y aislar diferencias y encontrar vulnerabilidades en los parches proporcionadas por los proveedores y analizar múltiples versiones del mismo binario.


Otro caso de uso común analizar dos binarios y encontrar código duplicado, por ejemplo en el caso del malware.



Más específicamente, BinDiff se puede utilizar para:

• Comparar archivos binarios para x86, MIPS, ARM / AArch64, PowerPC, y otras arquitecturas.
• Identificar las funciones idénticas y similares en diferentes binarios.
• nombres de los puertos de función, comentarios y nombres de variables locales de un desmontaje a otro.
• Detectar y poner de relieve los cambios entre las dos variantes de la misma función. 

Desde que Zynamics se unió a Google en el 2011, primero bajaron el precio de venta y ahora se puede descargar la nueva versión de BinDiff de forma gratuita.


Fuente:
http://blog.segu-info.com.ar/2016/03/bindiff-ahora-es-gratuito.html

Vía: Google Security