pypyc2c

pypyc2c

PowerPC zum C -Plugin für IDA in Python konvertiert.

• Modifizierte Version des PPC2C-Plugins von Zak Stanborough im Rahmen des Hex-Rays-Plug-in-Wettbewerbs 2009.

Änderungen

• Portiert auf Ida Python 3.
• Fixe Extrdi -Maske.
• Clrrdi, clrlslldi, extldi, sldi, srdi, rotldi, rotrdi hinzugefügt.
• Verschiebt die Druckmaske erneut.
• BC -Opcodes entfernt, um sie heutzutage gut zu handhaben.
• Neue Option zum Erkennen von RLWINM- und ROTXWI -Paaren, die "und nicht" sein können (standardmäßig aktiviert).
• Neue Option zum Erkennen von RLDICL- und ROTXDI -Paaren, die "und nicht" sein können (standardmäßig aktiviert).
• Mehr kleine Veränderungen hier und da.

So scannen Sie einzelne Opcode -Push F10. Um mehrere Opcodes zu scannen, markieren Sie sie mit Maus und schieben Sie F10. Um die gesamte Funktion zu scannen, wählen Sie eine beliebige Adresse in der Funktion aus und drücken Sie Alt + Shift + F10.

Beispiele

 clrlsldi  r9, r31, 32,9   # r9 = (r31 << 9) & 0x1FFFFFFFE00
clrlwi    r28, r28, 24    # r28 = r28 & 0xFF
clrrwi    r6, r7, 2       # r6 = r7 & 0xFFFFFFFC
extrdi    r3, r3, 5,38    # r3 = (r3 >> 21) & 0x1F
insrdi    r0, r30, 4,60   # r0 = (r0 & ~0xF) | (r30 & 0xF)
rldicl    r10, r7, 2,56   # r10 = ((r7 << 2) | (r7 >> 62)) & 0xFF
rlwinm    r0, r0, 0,16,27 # r0 = r0 & 0xFFF0
sldi      r7, r29, 3      # r7 = (r29 << 3) & 0xFFFFFFFFFFFFFFF8

RESOLVE_ANDNOT = 0 output:
0xE8DC4  rlwinm  r0, r0, 2,1,31  # r0 = ((r0 << 2) | (r0 >> 30)) & 0x7FFFFFFF
0xE8DC8  rotrwi  r0, r0, 2       # r0 = (r0 << 30) | (r0 >> 2)

RESOLVE_ANDNOT = 1 output:
0xE8DC4  rlwinm  r0, r0, 2,1,31  # Paired with rotrwi at 0xE8DC8
0xE8DC8  rotrwi  r0, r0, 2       # r0 = r0 & ~0x20000000 (r0 from 0xE8DC4)

Warning! RESOLVE_ANDNOT option edit comment for both 0xE8DC4 and 0xE8DC8.
Regardless on which opcode of those 2 pypyc2c was used.