搜索

[16353] 2021-01-23_Go_Parser：一款针对IDAPro的Galong二进制代码分析工具

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-01-23_Go_Parser：一款针对IDAPro的Galong二进制代码分析工具 G o _ P a r s e r ： 一 款 针 对 I D A P r o 的 G a l o n g 二 进 制 代 码 分 析 工 具 A l p h a _ h 4 c k ​   F r e e B u f   2 0 2 1 - 0 1 - 2 3 G o _ P a r s e r G o _ P a r s e r 是 一 款 针 对 I D A P r o 的 G a l o n g 二 进 制 代 码 分 析 工 具 ， 该 工 具 的 开 发 灵 感 来 源 于 g o l a n g _ l o a d e r _ a s s i s t 和 j e b - g o l a n g - a n a l y z e r ， 是 一 个 功 能 更 加 完 整 的 I D A P r o   G o 语 言 二 进 制 文 件 解 析 工 具 。 功 能 介 绍 功 能 介 绍 支 持 对 G o 二 进 制 源 码 文 件 中 的 f i r s t m o d u l e d a t a 结 构 体 进 行 定 位 和 解 析 ， 并 对 每 一 个 字 段 进 行 注 释 标 记 ； 根 据   f i r s t m o d u l e d a t a   中 的 信 息 定 位 并 解 析 p c l n t a b ( P C   L i n e 表 ) ， 并 从 p c l n t a b 中 寻 找 、 解 析 和 恢 复 函 数 名 称 和 源 文 件 路 径 。 源 文 件 路 径 将 会 在 I D A P r o 的 输 出 窗 口 中 打 印 出 来 。 解 析 字 符 串 和 字 符 串 指 针 ， 为 每 一 个 字 符 串 添 加 注 释 ， 为 每 一 个 字 符 串 指 针 执 行 d r e f 。 根 据 f i r s t m o d u l e d a t a   中 的 信 息 ， 寻 找 并 解 析 所 有 的 t y p e ， 并 为   t y p e 的 各 种 属 性 添 加 注 释 ， 这 将 帮 助 恶 意 软 件 分 析 人 员 更 好 地 分 析 复 杂 类 型 或 数 据 结 构 定 义 。 支 持 解 析 i t a b （ 接 口 表 ） 。 G o   语 言 二 进 制 文 件 中 包 含 的 信 息 将 可 以 用 于 逆 向 分 析 活 动 中 ， 另 外 ， G o _ P a r s e r   还 有 两 个 很 有 用 的 功 能 特 性 ： 1 、 该 工 具 支 持 恶 意 格 式 的 文 件 H e a d e r 信 息 ， 尤 其 是 恶 意 格 式 的 会 话 H e a d e r 信 息 ； 2 、 以 上 功 能 对 于 b u i l d m o d e = p i e 类 型 的 G o 二 进 制 代 码 文 件 依 然 有 效 ； D D G M i n e r   v 5 0 2 9   ( M D 5 :   9 5 1 9 9 e 8 f 1 a b 9 8 7 c d 8 1 7 9 a 6 0 8 3 4 6 4 4 6 6 3 )   样 本 中 核 心 的 配 置 文 件   s t r u c t   解 析 结 果 示 例 如 下 （ 样 本 源 码 文 件 列 表 ） ： g o _ p a r s e r . p y   ： 整 套 工 具 的 入 口 文 件 ， 在   I D A P r o   中   [ A l t + F 7 ]   组 合 键 ， 执 行 此 脚 本 ； c o m m o n . p y :   通 用 变 量 和 函 数 定 义 ； p c l n t b l . p y :   解 析   p c l n t a b ( P C   L i n e   T a b l e ) ; s t r i n g s . p y :   解 析   s t r i n g s   和   s t r i n g   p o i n t e r s ； m o d u l d a t a . p y :   解 析   f i r s t m o d u l e d a t a ；
t y p e s _ b u i l d e r . p y :   解 析 所 有   t y p e s   ； i t a b . p y :   解 析   i t a b ( I n t e r f a c e   T a b l e ) ； 另 外 ，   s t r _ p t r . p y   可 以 通 过 手 动 指 定 字 符 串 指 针 数 据 的 起 始 、 结 束 位 置 来 解 析 字 符 串 指 针 。 工 具 下 载 工 具 下 载 广 大 开 发 人 员 可 以 使 用 下 列 命 令 将 该 工 具 源 码 克 隆 至 本 地 ： 注 意 事 项 注 意 事 项 此 分 支 由   P y t h o n 2   版 的   I D A P y t h o n   A P I   编 写 ， 只 在   I D A P r o   v 7 . 2 / v 7 . 0   上 测 试 过 ， 其 他 的   I D A   版 本 未 经 测 试 ； s t r i n g s   解 析 模 块 从   g o l a n g _ l o a d e r _ a s s i s t   移 植 过 来 ， 我 自 己 又 增 加 了   s t r i n g p o i n t e r s   解 析 的 功 能 ， 目 前 只 支 持   x 8 6   架 构 。 项 目 地 址 项 目 地 址 G o _ P a r s e r ： 【 G i t H u b 传 送 门 】 参 考 资 料 参 考 资 料 h t t p s : / / w w w . p n f s o f t w a r e . c o m / b l o g / a n a l y z i n g - g o l a n g - e x e c u t a b l e s / h t t p s : / / r e d n a g a . i o / 2 0 1 6 / 0 9 / 2 1 / r e v e r s i n g _ g o _ b i n a r i e s _ l i k e _ a _ p r o / h t t p : / / h o m e . i n . t u m . d e / ~ e n g e l k e / p u b s / 1 7 0 9 - m a . p d f h t t p s : / / w w w . k i t p l o i t . c o m / 2 0 2 0 / 1 1 / g o p a r s e r - y e t - a n o t h e r - g o l a n g - b i n a r y . h t m l 精 彩 推 荐 精 彩 推 荐 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / 0 x j i a y u / g o _ p a r s e r . g i t
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理