REPLICA

DOMTEZ LE DRAGON

✨Fonctionnalités

⚡ Désassembler les instructions manquées - Définir le code que l'analyse automatique de Ghidra a manqué
⚡ Détecter et corriger les fonctions manquées - Définir les fonctions que l'analyse automatique de Ghidra a manquées
⚡ Corriger les types de données 'undefinedN' - Améliorer le désassemblage et la décompilation en corrigeant les types de données 'undefinedN'
⚡ Définir les informations de l'API MSDN en commentaires - Intégrer les informations sur les fonctions, les arguments et les valeurs de retour dans la liste de désassemblage de Ghidra sous forme de commentaires
⚡ Marquer les fonctions en fonction des appels API - Renommer les fonctions qui appellent une ou plusieurs API avec le nom de l'API et le type de famille d'API si disponible
⚡ Détecter et marquer les fonctions wrapper - Renommer les fonctions wrapper avec le niveau d'encapsulation et le nom de la fonction encapsulée
⚡ Corriger les données et chaînes non définies - Définir les chaînes ASCII que l'analyse automatique de Ghidra a manquées et convertir les octets non définis du segment de données en DWORD/QWORD
⚡ Détecter et étiqueter les constantes cryptographiques - Rechercher et étiqueter les constantes connues pour être associées à un algorithme cryptographique dans le code
⚡ Détecter et commenter les chaînes de pile - Trouver et commenter après le code les chaînes de pile
⚡ Renommer les fonctions en fonction des références de chaînes - Renommer les fonctions qui référencent une ou plusieurs chaînes avec le nom de la fonction suivi du nom de la chaîne.
⚡ Signer les indices de chaînes - Signer les chaînes intéressantes (extensions de fichiers, agents de navigateur, clés de registre, etc.)

🚀 Installation :

Copiez les fichiers du dépôt dans l'un des répertoires ghidra_scripts et extrayez db.7z. Les répertoires peuvent être trouvés via Window->Script Manager->Script Directories