SusanRTTI

Un autre plugin IDA d'analyse RTTI

Fonctionnalités

• Tout en ida-python
• Conception orientée classe, journalisation des erreurs
• Algorithme d'analyse RTTI qui recherche d'abord les vtables (au lieu de forcer brutalement l'ensemble des sections rdata/data)
• Graphe de la hiérarchie de classes (avec réduction transitive pour plus de clarté)
• Fonctionnalité d'export au format GraphViz (.dot)
• Gère le démangling des noms RTTI et C++ pour :
  • X86 GCC
  • X86 MSVC
  • X64 GCC
  • X64 MSVC

Utilisation

Simple : chargez d'abord votre binaire dans IDA. Ensuite, exécutez le script classinformerpython.py Pour exporter le fichier dot, faites un clic droit sur le diagramme de classes et sélectionnez export, ou appuyez simplement sur F2.

Références

Référence GraphView : http://www.graphviz.org/ Visionneuse en ligne : http://www.webgraphviz.com/