最近在使用开源的Ghidra进行逆向工作,Ghidra相当强大,很多IDA不支持F5的处理器指令架构Ghidra都能支持,这个功能很好用,为分析程序功能提供了很大帮助(虽然反编译出来的代码也是一坨屎,但是总好过没有吧)。
逆向过程中常常会碰到Ghidra不能识别的指令,比如瑞萨的RH850指令集,这个就分好几个版本V850E1,V850E2,V850E3等等,每个子集又有少许差别,目前我使用的11.3.2版本对v850只支持到E2,往上就不支持了,而我目前需要逆向分析的固件就是V850E3V5架构,最初尝试使用E2的Ghidra反汇编程序文件,大部分是可以正常显示的,毕竟高版本兼容低版本指令集,不过高版本新增的指令集Ghidra就没法处理了,怎么办?
经过各种搜索,发现都指向官方的添加新架构的教程,教程繁琐不说还要下载安装官方编译环境,看了就头大,人生苦短,直接劝退了,虽然软件不支持,但是活还是要干完,经过一番学习,我总结出了给特定处理器添加新指令的方法,不需要下载Ghidra编译开发SDK,直接改对应的指令描述文件就行,ghidra软件每次打开都会从新加载指令描述文件,步骤如下
11.3.2版本的Ghidra对RH850架构的指令集支持不全,以 jarl 指令为例子,查看指令集手册,发现jarl指令有3种用法,如下图

Ghidra只支持第1和第2种用法,第三种用法是不能正确识别的,反汇编结果如下图

最低0.47元/天 解锁文章
1320

被折叠的 条评论
为什么被折叠?



