Ghidra Cpp Class Analyzerダウンロード-Ghidra Ghidra Cpp Class Analyzerソースコードダウンロード

Ghidra Cpp Class Analyzer

その他のカテゴリー

10.2.x Builds

ダウンロード

Ghidra C ++クラスおよび実行時間タイプ情報アナライザー

知らせ

このプロジェクトは終末期に達し、もはや維持されていません。 Ghidraは現在、RTTI分析とクラスの再建のためのスクリプトを提供しています。これらのスクリプトを使用して改善する必要があります。

APIドキュメント

ドキュメントの完全に構築されたリンクされたバージョンは、https：//astrelsky.github.io/ghidra-cpp-class-analyzerで入手できます。

建物

選択した端末で次のコマンドを実行します。

gradle buildExtension

完了すると、出力はDISTフォルダーに配置されます。

インストール

アーカイブを選択した宛先フォルダーに抽出します。 Ghidraを起動し、プロジェクトマネージャーからfile->Install Extensions...ウィンドウの右上隅近くの +アイコンをクリックします。抽出されたghidra-cpp-class-analyzerフォルダーのパスを選択し、[OK]を選択します。 Ghidraを再起動した後、コードブラウザーを開き、 file->Configure...->ExperimentalとClassTypeInfoManagerPluginを選択します。コードブラウザーを再起動して、アナライザーを更新します。

特徴

GCC RTTIモデルと分析。
Vtable分析とクラス名空間設定。
コンストラクター/デストラクタ分析。
仮想複数継承のクラス継承モデルの再構築。
継承階層のツリースタイルディスプレイ。

サポートされているコンパイラ

GCC
クラン
ビジュアルスタジオ（コントロールフローガード（CFG）がサポートされていません）

タイプ情報ツリーを介した継承モデリング

クラスタイプ情報カラーコーディング

- ネストされたクラス - 基本クラス - 要約クラス - 仮想クラス - 仮想抽象クラス

cppclassanalyzerghidrascript

現在のプログラムのためにclasstypeinfomanagerに簡単にアクセスできるGhidRaScriptを作成したいですか？ ghidrascriptの代わりにcppclassanalyzerghidrascriptクラスを拡張してみてください。残念ながら、これは現在、Javaで書かれたスクリプトでのみ可能です。

クラスの逆コンパイラアクションに記入します

clasStypeinfoが存在する__thiscall関数のdecompilerウィンドウ内を右クリックするには、クラスに記入するアクションが含まれます。それは、他の__thiscall関数への呼び出しを介してクラスメンバーが決定されることを受け入れる、フィルアウト構造アクションと同様に動作します。

動的rtti処理

GNUバイナリの場合、分析に必要なデータを提供するには、プロジェクトアーカイブを作成する必要があります。動的なRTTIを含む各ライブラリは、プログラムを分析する前に、TypeInFotreeを介してプロジェクトアーカイブに分析してコピーする必要があります。将来、アーカイブはlibstdc ++用に配布されます。