Ghidra Cpp Class Analyzer

Ghidra C ++ Clase y analizador de información de tipo de tiempo de ejecución

AVISO

Este proyecto ha alcanzado su fin de vida y ya no se está manteniendo. Ghidra actualmente proporciona guiones para el análisis RTTI y la reconstrucción de clase. Estos scripts ahora deben usarse y mejorarse.

Documentación de API

Una versión totalmente construida y vinculada de la documentación está disponible en https://astrelsky.github.io/ghidra-cpp-class-analyzer.

Edificio

Ejecute el siguiente comando en un terminal de su elección.

gradle buildExtension

Al finalizar la salida se ubicará en la carpeta DIST.

Instalación

Extraiga el archivo a una carpeta de destino de su elección. Inicie Ghidra y desde el administrador del proyecto Vaya a file->Install Extensions... haga clic en el icono + cerca de la esquina superior derecha de la ventana. Seleccione la ruta de la carpeta extraída de Analyzer Ghidra-CPP-CPP y seleccione Aceptar. Después de reiniciar Ghidra, abra el CodeBrowser y vaya a file->Configure...->Experimental y seleccione ClassTypeInfoManagerPlugin . Reinicie el código de código para permitir que los analizadores se actualicen.

Características

• Modelos y análisis GCC RTTI.
• Análisis VTable y configuración del espacio de nombres de clase.
• Análisis de constructor/destructor.
• Reconstrucción de modelos de herencia de clase para la herencia múltiple virtual.
• Visualización de estilo de árbol de jerarquía de herencia.

Compiladores compatibles

• GCC
• Sonido metálico
• Visual Studio (Guardia de flujo de control (CFG) no es compatible)

Modelado de herencia a través del Tipo de árbol de información

Codificación de color de información de tipo de clase

- Clase anidada - clase básica - clase abstracta - clase virtual - clase abstracta virtual

Cppclassanalyzerghidrascript

¿Quiere hacer un ghidrascript con fácil acceso al ClasstypeInfomanerger para el Programa actual? Intente extender la clase CPPClassanalyzerghidrascript en lugar de Ghidrascript. Lamentablemente, esto solo solo es posible para los scripts escritos en Java.

Complete la acción del descompilador de clase

Haga clic derecho dentro de la ventana Decompilador en una función __thiscall con la que existe un ClasStypeInfo contendrá una acción para completar la clase. Se comporta de manera similar a la acción de completar la acción de la estructura, los miembros de la clase se determinan a través de llamadas a otras funciones __thiscall .

Manejo dinámico de RTTI

Para los binarios de GNU, se deberá crear un archivo de proyecto para proporcionar los datos necesarios para el análisis. Cada biblioteca que contenga RTTI dinámica deberá analizarse y copiarse en el archivo del proyecto a través del TypeInfotree antes de analizar el programa. En el futuro se distribuirá un archivo para libStdc ++.

HACER

• Gráfico
• Escriba el filtro de árbol de información
• Documentación de ayuda