FindCrypt Ghidra

FindCrypt -Ghidra Edition

このプロジェクトは、維持できないため、このプロジェクトを参照してください。このプロジェクトのようなフォークやバリエーションを参照してください。簡単な説明で、プロジェクトをデリバティブ作業のリストに追加する場合は、お気軽に問題を開きます

何年もの間、私たちはIDA Proとその巨大なコミュニティによって開発された信じられないほどのプラグインを使用していましたが、Ghidraは最近（執筆時点で）登場し、PythonとJavaの両方でカスタマイズするための多くの可能性と信じられないほどのモジュラーデザインを示しました。

ほとんどの人が知っているように、Ilfak Guilfanov自身がIDAのために作成したプラグインであるFindCryptは、ターゲットの暗号化関数への参照をすばやく見つけるために不可欠であり、リバースエンジニアリングの分野で非常に役立ちます。

私はギドラに移動しようとしていますが、私が最初に気づいたのは、私にとってプラグインがどれほど重要であるかということです。そのため、署名を犠牲にせずにジャバで移住する責任を負い、それを改善しようとしました。

このソフトウェアは開発およびテストされています。問題が発生した場合は、問題セクションに進んでください

インストール

Windows

1. Ghidraインストールディレクトリを見つけます（例：「E： Reversing Softwares Ghidra_9.0」）
2. 「findcrypt.java」を「ghidra feature bytepatterns ghidra_scripts」に移動する
3. 「findcrypt_ghidra」（データベースディレクトリ）を「c： users your user」に移動します
4. Ghidraが読み書きの両方で「FindCrypt_Ghidra」ディレクトリにアクセスできることを確認してください。

Linux

1. Ghidraインストールディレクトリ（Eg〜/Ghidra）を見つける
2. 「findcrypt.java」を「〜/ghidra/feature/bytepatterns/ghidra_scripts」に移動します
3. "findcrypt_ghidra"（データベースディレクトリ）を〜/（または$ home）に移動します
4. Ghidraが読み書きの両方で「〜/findCrypt_Ghidra」ディレクトリにアクセスできることを確認してください。

使用法

プロジェクトを開始して分解を開いたら、スクリプトマネージャーウィンドウを使用して「findCrypt.java」を検索します。「実行」をダブルクリックまたは押すことにより、スクリプトが実行され、結果が見つかった場合に結果画面が表示されます。

データベース

データベースは私がシリアル化したバイナリファイルです。理解するのは非常に簡単で、非常に基本的ですが、その目標は機能します。データベースには、ILFAKによって実装された79のアルゴリズム定数のすべてが含まれており、それらを移行している間は犠牲は行われておらず、貢献者によってますます増えています。

データベースには、以下に関連する合計122の検出可能な定数があります。

• 生のプリミティブ
  • Keccak（Sha-3）
• 楕円曲線
  • Donna32（EC25519）、Donna64（EC25519）
• 暗号をストリーミングします
  • Chacha、Salsa、Sosemanuk
• [暗号]をブロックします
  • ブローフィッシュ、カメリア、デス、トリプルス、RC2、サメ、キャスト、スクエア、ウェイク、スキップジャック、ハイト、カリナ、リー、シード、シャカル2、サイモン-64、サイモン-128、茶/ティーン/XXTEA
• ハッシュファンション
  • Whirlpool、MD2、MD4、MD5、SHA-1、SHA-256、SHA-384、SHA-512、TIGER、RIPEMD160、HAVAL、BLAKE22
• AESファミリー
  • AES、RC5/RC6、MARS、TWOFISH、CAST-256、GOST、SAFER
• 圧縮
  • Zlib

選択した定数を追加するには、単に「fcexporter」プロジェクトを参照し、おそらく新しいエントリを共有しているだけです:)

データベースの更新

このスクリプトは、このリポジトリの最新のデータベースバージョンと同期した内部自動更新システムを使用しています。集中型リポジトリの同期はデフォルトでオンになります。これは、ユーザーが常に可能な限り最新バージョンを持っていることを確認するため、したがって、スクリプトから最適な結果を得ることができるようにするためです。

1. 「findcrypt.java」ファイルを開き、「__force_no_dbupdate」変数（705行）を見つけます。
2. 「false」を「true」に置き換えます。

スクリプトの更新

データベースはモジュール式であり、自動的に更新できますが、スクリプトはできません。ただし、スクリプトは現在のバージョンをチェックし、ユーザーにこのリポジトリの最新バージョンをチェックするように促し、新しいバージョンからの変更のリストを使用します。

スクリプトの更新メッセージは、セッションごとに1回のみプロンプトです。

「findcrypt.java」の最新バージョンをダウンロードし、Ghidraのスクリプトディレクトリに置き換えます。

また、この機能はデフォルトでオンになります。無効にする場合は、上記の「__force_no_scriptupdate」（707行）の上記の手順に従ってください。

クレジット

d3vil401 [email protected]、d3vil401＃7685（discord）、https://d3vsite.org/

Ilfak Guilfanov -https：//twitter.com/ilfak

NSA（Ghidra）-https：//ghidra-sre.org/

ライセンス

GNU GPLV3-「ライセンス」を参照してください

Crypto ++の使用 - ライセンス crypto ++。txtを参照してください