Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !
replica — Plugin Ghidra qui améliore la rétro-ingénierie en corrigeant les désassemblages manqués, en détectant les fonctions, en étiquetant les constantes cryptographiques et en renommant les fonctions en fonction des appels API et des références de chaînes. | Kitploit
Plugin Ghidra qui améliore la rétro-ingénierie en corrigeant les désassemblages manqués, en détectant les fonctions, en étiquetant les constantes cryptographiques et en renommant les fonctions en fonction des appels API et des références de chaînes.
⚡ Désassembler les instructions manquées - Définir le code que l'analyse automatique de Ghidra a manqué
⚡ Détecter et corriger les fonctions manquées - Définir les fonctions que l'analyse automatique de Ghidra a manquées
⚡ Corriger les types de données 'undefinedN' - Améliorer le désassemblage et la décompilation en corrigeant
les types de données 'undefinedN'
⚡ Définir les informations de l'API MSDN en commentaires - Intégrer les informations sur les fonctions, les arguments
et les valeurs de retour dans la liste de désassemblage de Ghidra sous forme de commentaires
⚡ Marquer les fonctions en fonction des appels API - Renommer les fonctions qui appellent une ou plusieurs API avec
le nom de l'API et le type de famille d'API si disponible
⚡ Détecter et marquer les fonctions wrapper - Renommer les fonctions wrapper avec le niveau
d'encapsulation et le nom de la fonction encapsulée
⚡ Corriger les données et chaînes non définies - Définir les chaînes ASCII que l'analyse automatique de Ghidra a
manquées et convertir les octets non définis du segment de données en DWORD/QWORD
⚡ Détecter et étiqueter les constantes cryptographiques - Rechercher et étiqueter les constantes connues pour être associées
à un algorithme cryptographique dans le code
⚡ Détecter et commenter les chaînes de pile - Trouver et commenter après le code les chaînes de pile
⚡ Renommer les fonctions en fonction des références de chaînes - Renommer les fonctions qui référencent une
ou plusieurs chaînes avec le nom de la fonction suivi du nom de la chaîne.
⚡ Signer les indices de chaînes - Signer les chaînes intéressantes (extensions de fichiers, agents de navigateur, clés de registre, etc.)
🚀 Installation :
Copiez les fichiers du dépôt dans l'un des répertoires ghidra_scripts et extrayez db.7z. Les répertoires peuvent être trouvés via Window->Script Manager->Script Directories
reb311ion/replica
