lucid

LUCID - مستكشف ميكرويش في الأشعة السداسية التفاعلية

ملخص

Lucid هو المكون الإضافي الموجهة نحو مطور IDA Pro لاستكشاف رمز microcode الأضواء السداسية. تم تصميمه لتوفير تجربة تفاعلية سلسة لدراسة التحولات الدقيقة في خط أنابيب Decompiler.

تم تصنيف هذا البرنامج المساعد فقط على أنه مورد أولي للرمز للمجتمع. يرجى ملاحظة أنها مساعدة تنمية ، وليس أداة هندسة عكسية للأغراض العامة.

شكر خاص لـ GenMC / @Pat0is et al. للإلهام.

الإصدارات

• v0.1 - الإصدار الأولي

تثبيت

Lucid هو المكون الإضافي عبر المنصات (Windows ، MacOS ، Linux) Python 2/3. يستغرق التبعيات من طرف ثالث صفر ، مما يجعل الرمز محمولًا وسهل التثبيت.

1. من وحدة التحكم في Python Disassembler الخاصة بك ، قم بتشغيل الأمر التالي للعثور على دليل المكون الإضافي الخاص به:

   • IDA Pro : os.path.join(idaapi.get_user_idadir(), "plugins")

2. انسخ محتويات هذا المستودع /plugins/ المجلد إلى الدليل المدرج.

3. أعد تشغيل disassembler الخاص بك.

يتم دعم هذا البرنامج المساعد فقط لـ IDA 7.5 وأحدث.

الاستخدام

سيتم تحميل Lucid تلقائيًا لأي بنية مع حاضر decompiler السداسي. ما عليك سوى النقر بزر الماوس الأيمن في أي مكان في نافذة رمز كاذب وحدد View microcode لفتح مستكشف الرمز الدقيق لوسيد.

بشكل افتراضي ، سيتزامن مستكشف الرمز الصغير مع نافذة رمز الكشف عن أشعة السداسي النشط.

طبقات واضحة

Lucid يجعل من الجهد تتبع microinstructions من خلال خط أنابيب Decompiler بأكمله. ما عليك سوى تحديد microinstruction ، وقم بالتمرير (أو انقر فوق ... إذا كان يجب عليك) من خلال قائمة طبقة استحقاق الرمز الدقيق.

شاهد بينما يبقى المستكشف يركز على تعليماتك المختارة ، بينما يذوب المشهد الدقيق المحيط. إنه في الأساس سحر.

الحبيبات الفرعية

يمكن أن يعمل تتبع المؤشر على مستوى فرعي / فرعي. يمكن أن يؤدي وضع المؤشر على أجزاء مختلفة من نفس microinstruction إلى تتبع المكونات الفرعية إلى أصولها.

إذا تم تحسين التعليمات الموجودة في العنوان المتبع ، فسيحاول Lucid الحفاظ على المؤشر في نفس السياق التقريبي. سوف يغير لون المؤشر من الأخضر إلى الأحمر للإشارة إلى فقدان الدقة.

الأشجار الفرعية

مع زيادة الكود الدقيق Hex-Ray في النضج ، يبدأ خط أنابيب فك الإلغاء في التعبير الدقيق كإجراءات فرعية وفرعية تشكل الهياكل القائمة على الأشجار.

يمكنك عرض هذه الأشجار الفردية بالنقر بزر الماوس الأيمن على تعليمات وتحديد View subtree .

الحشرات المعروفة

نظرًا لأن هذا هو الإصدار الأولي ، فمن المحتمل أن يكون هناك عدد من المراوغات والأخطاء الصغيرة. فيما يلي بعض المشكلات المعروفة في وقت الإصدار:

• بينما تزامن مع سداسي عشوائي ، يمكن أن يصبح رسم خرائط المؤشر متزعزعًا إذا ركز على الرمز الدقيق الذي يتم تحسينه بعيدًا
• عند فتح الرسم البياني الفرعي ، يمكن أن يتغير تركيز النافذة/علامة التبويب بشكل غير متوقع
• مستكشف Microcode لا يرسو إلى المقصورة اليمنى من أعلى مستوى على Linux؟
• قد يؤدي التبديل بين نوافذ الكود الكاذب المتعدد في وظائف مختلفة إلى حدوث مشاكل
• يمكن أن يؤدي النقر المزدوج إلى تعطل تعليق عنوان التعليمات في IDA إذا لم يكن هناك طريقة عرض مناسبة للقفز إلى
• لم يتم اختبار البرنامج المساعد بشكل قوي على Mac / Linux
• ...؟

إذا واجهت أي حوادث أو سلوك سيء ، فيرجى تقديم مشكلة.

العمل المستقبلي

سماح الوقت والدافع ، قد يشمل العمل المستقبلي:

• تنظيف الرمز .......
• تعميم الرسم البياني التفاعلي الفرعي (إلى pattern_t / القواعد)
• سير عمل تطوير Microcode Optimizer؟
• مدير تحسين رمز صغير؟
• مستكشف Ctree (وأشياء مماثلة تعميم الرسم البياني ...)
• نص تلميح microcode؟
• تحسين ترجمات الطبقة
• تحسين الأداء
• ترحيل قبالة IDA CodeView؟
• ...؟

أرحب بالمساهمات الخارجية والقضايا وطلبات الميزات. يرجى تقديم أي طلبات سحب إلى فرع develop هذا المستودع إذا كنت ترغب في النظر في إصدار مستقبلي.

المؤلفون

• Markus Gaasedelen (gaazedelen)