seer - GitLite

KO | EN

gitlite — search

#javascript #python #typescript #llm #go #rust #docker #nodejs #windows #vue #awesome-list #pytorch #mcp #ios

seer

(★ 102)

Seer is a tool that recognizes the architecture of a binary file

파일 탐색기

최종 버전 다운로드 (.zip)

- arm32.png
- arm64.png
- i686.png
- m68k.png
- mips32.png
- mips64.png
- ppc32.png
- ppc64.png
- sh4.png
- x86_64.png
- conf.py
- plot.py
- similarity.py
.gitignore
COPYING
README.md
requirements.txt
seer.py

# 설치 가이드

1. 코드 내려받기

git clone https://github.com/krsh/seer

깃허브에서 프로젝트 코드 전체를 내 컴퓨터로 내려받습니다.

cd seer

방금 내려받은 프로젝트 폴더 안으로 이동합니다.

2. Python

쉬움 추천

사전 준비물

Git GitHub에서 프로젝트 코드를 내려받으려면 필요합니다.
Python 3 설치 시 'Add Python to PATH' 옵션을 꼭 체크하세요 (Windows).

$ pip3 install -r requirements.txt

requirements.txt 등에 명시된 파이썬 라이브러리를 설치합니다.

✅ 에러 메시지 없이 실행되고 터미널에 안내 문구가 출력되면 정상입니다.

이 레포의 README에 적힌 실제 명령어를 그대로 가져왔습니다.

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# Seer
`seer` is a tool that recognizes the architecture of a binary file and visualizes a windrose chart for a visual comparison. See the [images](images) directory for diagram samples.

## How does it work?
> Each processor architecture has a unique byte histogram fingerprint, which others have described previously. This is because in machine code some types of opcodes are used more frequently than others (Register/memory move, comparison, jump/branch/call are usually the most common.)
> This gives each architecture a unique balance of bytes reflecting the designer’s choice of representation of common and uncommon opcodes. [1]

## Requirements
- Python3 
- Plotly
- SciPy

## Usage
```
$ pip3 install -r requirements.txt

$ python3 seer.py -h
usage: seer.py [-h] [-w] filename

positional arguments:
  filename        binary to analyze

optional arguments:
  -h, --help      show this help message and exit
  -w, --windrose  show windrose chart
```

## Example

```
$ python3 seer.py ~/vx5 
MIPS32          99
MIPS64          77
SH4             70
ARM64           60
M68K            59
PPC32           57
I686            53
ARM32           52
PPC64           50
X86_64          46
```

## Notes
[1] Based on [Windrose Fingerprinting of Code Architecture](https://github.com/angea/pocorgtfo/blob/master/contents/articles/21-11.pdf) [PDF] (PoC||GTFO 0x21)