pypyc2c

pypyc2c

El complemento PowerPC a C para IDA convertido a Python.

• Versión modificada del complemento PPC2C de Zak Stanborough lanzado como parte del concurso de complemento Hex-Rays 2009.

Cambios

• Portado a Ida Python 3.
• Máscara extrdi fija.
• Se agregó Clrrdi, Clrlsldi, Extldi, Sldi, Srdi, Rotldi, Rotrdi.
• Cambia la máscara de impresión nuevamente.
• Eliminó los códigos de operación de BC, IDA los maneja bien hoy en día.
• Nueva opción para detectar el par RLWINM y RotXWI que puede ser "y no" (habilitado de forma predeterminada).
• Nueva opción para detectar el par RLDICL y ROTXDI que puede ser "y no" (habilitado de forma predeterminada).
• Más cambios menores aquí y allá.

Para escanear un solo código de opción F10. Para escanear múltiples códigos de operación, márquelos con mouse y presione F10. Para escanear la función completa, seleccione cualquier dirección interna y presione Alt + Shift + F10.

Ejemplos

 clrlsldi  r9, r31, 32,9   # r9 = (r31 << 9) & 0x1FFFFFFFE00
clrlwi    r28, r28, 24    # r28 = r28 & 0xFF
clrrwi    r6, r7, 2       # r6 = r7 & 0xFFFFFFFC
extrdi    r3, r3, 5,38    # r3 = (r3 >> 21) & 0x1F
insrdi    r0, r30, 4,60   # r0 = (r0 & ~0xF) | (r30 & 0xF)
rldicl    r10, r7, 2,56   # r10 = ((r7 << 2) | (r7 >> 62)) & 0xFF
rlwinm    r0, r0, 0,16,27 # r0 = r0 & 0xFFF0
sldi      r7, r29, 3      # r7 = (r29 << 3) & 0xFFFFFFFFFFFFFFF8

RESOLVE_ANDNOT = 0 output:
0xE8DC4  rlwinm  r0, r0, 2,1,31  # r0 = ((r0 << 2) | (r0 >> 30)) & 0x7FFFFFFF
0xE8DC8  rotrwi  r0, r0, 2       # r0 = (r0 << 30) | (r0 >> 2)

RESOLVE_ANDNOT = 1 output:
0xE8DC4  rlwinm  r0, r0, 2,1,31  # Paired with rotrwi at 0xE8DC8
0xE8DC8  rotrwi  r0, r0, 2       # r0 = r0 & ~0x20000000 (r0 from 0xE8DC4)

Warning! RESOLVE_ANDNOT option edit comment for both 0xE8DC4 and 0xE8DC8.
Regardless on which opcode of those 2 pypyc2c was used.