PLASMA

كان اسم المشروع القديم Reverse.

PLASMA هو مفكك تفاعلي. يمكنه توليد تجميع أكثر قابلية للقراءة (كود شبه) مع بناء جملة ملون. يمكنك كتابة سكريبتات باستخدام واجهة برمجة التطبيقات Python المتاحة (انظر مثالاً أدناه). لا يزال المشروع في مرحلة تطوير كبيرة.

الويكي: قائمة المهام وبعض التوثيق.

يدعم :

• المعماريات: x86{64}, ARM, MIPS{64} (بشكل جزئي لـ ARM و MIPS)
• الصيغ: ELF, PE, RAW

تحذير: حتى يتم تنفيذ تعريفات الهياكل والأنواع، قد تتعطل توافقية قاعدة البيانات.

المتطلبات

• python >= 3.4
• capstone، تم اختباره مع 4.0-alpha5
• python-pyelftools
• pefile + python3-future
• python-msgpack >= 0.4.6
• c++filt (متوفر في حزمة binutils لنظام لينكس)
• يجب أن يدعم الطرفية UTF8 و 256 لونًا (إذا لم يدعم، استخدم الخيار --nocolor)

اختياري :

• python-qt4 يُستخدم لخريطة الذاكرة
• keystone لسكريبت asm.py

التثبيت

./install.sh

أو إذا كنت قد قمت بالفعل بتثبيت المتطلبات بالأمر السابق:

./install.sh --update

التحقق من الاختبارات :

make
....................................................................................
84/84 tests passed successfully in 2.777975s
analyzer tests...
...

التفكيك الزائف للدوال

$ plasma -i tests/server.bin
>> v main
# يمكنك الضغط على tab لعرض التفكيك الزائف
# | لتقسيم النافذة
# انظر مساعدة الأمر لجميع الاختصارات

تحكم في رسم البيان الانسيابي عن طريق عكس القفزات الشرطية:

البرمجة النصية (واجهة Python API)

انظر المزيد على الويكي للواجهة.

بعض الأمثلة (يتم وضع هذه السكريبتات في plasma/scripts) :

$ plasma -i FILE
plasma> py !strings.py             # طباعة كل السلاسل
plasma> py !xrefsto.py FUNCTION    # رسم بياني لاستدعاءات xdot
plasma> py !crypto.py              # كشف بعض ثوابت التشفير
plasma> py !asm.py CODE            # تجميع باستخدام keystone
plasma> py !disasm.py HEX_STRING   # تفكيك مخزن مؤقت