开源项目推荐：Ghidra C++ 类与运行时类型信息分析器

开源项目推荐：Ghidra C++ 类与运行时类型信息分析器

Ghidra-Cpp-Class-Analyzer Ghidra C++ Class and Run Time Type Information Analyzer 项目地址: https://gitcode.com/gh_mirrors/gh/Ghidra-Cpp-Class-Analyzer

1. 项目基础介绍

Ghidra C++ 类与运行时类型信息分析器是一个开源项目，旨在为 Ghidra 逆向工程工具提供对 C++ 类和运行时类型信息（RTTI）的深入分析功能。该项目主要使用 Java 编程语言开发，它是 Ghidra 的一个插件，能够增强该工具对 C++ 程序的逆向分析能力。

2. 核心功能

• GCC RTTI 模型和分析：项目支持对 GCC 编译器产生的 RTTI 信息进行分析，帮助用户理解和重建 C++ 程序的类型信息。

• 虚函数表（vtable）分析：插件能够分析虚函数表，并设置类的命名空间，这对于理解多态和继承关系至关重要。

• 构造函数和析构函数分析：能够识别和重构 C++ 类的构造函数和析构函数，提供关于对象生命周期的信息。

• 类继承模型重构：支持对虚拟多继承的类继承模型进行重构，帮助用户理解复杂的继承关系。

• 类型信息树状显示：通过树状结构展示继承层次，使得类之间的继承关系一目了然。

• 支持多种编译器：兼容 GCC、Clang 和 Visual Studio 等编译器产生的代码（Visual Studio 的控制流守卫（CFG）不支持）。

3. 最近更新的功能

• 增强的 RTTI 处理：对于使用 GNU 编译器产生的二进制文件，项目需要一个项目存档来提供分析所需的数据。更新后的项目改进了对动态 RTTI 的处理，包括创建和分发 libstdc++ 的存档。

• 扩展的 Ghidra 脚本支持：新增了对 GhidraScript 的扩展，使得编写自定义脚本来访问当前程序的 ClassTypeInfoManager 变得更加方便。

• 类型信息树的筛选和帮助文档：更新了类型信息树的筛选功能，并提供了更加详细的帮助文档，帮助用户更好地理解和使用插件。

通过这些更新，Ghidra C++ 类与运行时类型信息分析器不仅增强了其分析能力，也提升了用户的使用体验。

Ghidra-Cpp-Class-Analyzer Ghidra C++ Class and Run Time Type Information Analyzer 项目地址: https://gitcode.com/gh_mirrors/gh/Ghidra-Cpp-Class-Analyzer