SusanRTTI

Otro plugin de análisis RTTI para IDA

Características

• Todo en ida-python
• Diseño basado en clases, registro de errores
• Algoritmo de análisis RTTI que escanea primero las vtables (en lugar de aplicar fuerza bruta a todas las secciones rdata/data)
• Graficado de la jerarquía de clases (usando reducción transitiva para mayor claridad)
• Funcionalidad de exportación al formato GraphViz (.dot)
• Soporta el demangling de nombres RTTI y C++ para:
  • X86 GCC
  • X86 MSVC
  • X64 GCC
  • X64 MSVC

Uso

Sencillo: Primero carga tu binario en IDA. Luego ejecuta el script classinformerpython.py Para exportar el archivo dot, haz clic derecho en el diagrama de clases y selecciona export o simplemente pulsa F2.

Referencias

Referencia de GraphView: http://www.graphviz.org/ Visor en línea: http://www.webgraphviz.com/