如何手动给Ghidra添加自定义指令码,让软件能正常反汇编

               最近在使用开源的Ghidra进行逆向工作,Ghidra相当强大,很多IDA不支持F5的处理器指令架构Ghidra都能支持,这个功能很好用,为分析程序功能提供了很大帮助(虽然反编译出来的代码也是一坨屎,但是总好过没有吧)。

         逆向过程中常常会碰到Ghidra不能识别的指令,比如瑞萨的RH850指令集,这个就分好几个版本V850E1,V850E2,V850E3等等,每个子集又有少许差别,目前我使用的11.3.2版本对v850只支持到E2,往上就不支持了,而我目前需要逆向分析的固件就是V850E3V5架构,最初尝试使用E2的Ghidra反汇编程序文件,大部分是可以正常显示的,毕竟高版本兼容低版本指令集,不过高版本新增的指令集Ghidra就没法处理了,怎么办?

        经过各种搜索,发现都指向官方的添加新架构的教程,教程繁琐不说还要下载安装官方编译环境,看了就头大,人生苦短,直接劝退了,虽然软件不支持,但是活还是要干完,经过一番学习,我总结出了给特定处理器添加新指令的方法,不需要下载Ghidra编译开发SDK,直接改对应的指令描述文件就行,ghidra软件每次打开都会从新加载指令描述文件,步骤如下

        11.3.2版本的Ghidra对RH850架构的指令集支持不全,以 jarl 指令为例子,查看指令集手册,发现jarl指令有3种用法,如下图

Ghidra只支持第1和第2种用法,第三种用法是不能正确识别的,反汇编结果如下图

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值