cfgrip
PE/ELF x86/x64 CFG 抽出ツール。バイナリを受け取り、逆アセンブルし、すべてのジャンプとコール (GOT、ジャンプテーブル、レジスタトレーシング) を解決し、完全な制御フローグラフを構造化 JSON としてエクスポートします。
理由
すべての分岐がどこへ向かうのかを正確に知る必要があります。読むためではなく、パッチを当てるためです。JSON を Zydis や AsmJit に入力し、フックや変更が必要な正確な命令を特定し、書き戻します。アンチチートチームはこれを使用してゲームバイナリのマッピングを行います。リバースエンジニアリング担当者は、コードを自身の分析パイプラインに持ち上げるために使用します。ソフトウェアアナリストは、バイナリを実行せずに実行パスをトレースします。
cfgrip はマップを提供します。それをどう使うかはあなた次第です。
抽出されるもの
cfgrip が処理するすべてのバイナリに対して、次のものを生成します。
- 関数リスト：アドレス、オプションの終了アドレス (
.pdata から)、名前 (エントリポイント、エクスポート、検出)、およびサンクタグ (PLT スタブ) を含む
- 基本ブロック：関数ごと — 分岐、コール、リターン、またはトラップで終了する命令シーケンス
- 制御フローエッジ：各ブロックの後続 (直接分岐、フォールスルー、間接ターゲット)
- インポートテーブル：解決済みのライブラリインポートとアドレス
- 間接ターゲット：GOT 解決済みコール、ジャンプテーブルエントリ、レジスタトレースされた分岐、および未解決のもの (そのようにマーク)
- 関数境界：最大カバレッジのための複数の検出パス (プロローグパターン、コールターゲット、テールコール、
.pdata エントリ、データセクション関数ポインタ)
--clean を指定すると、次の追加処理を行います。
- ジャンプスレッディング：
jmp → jmp チェーンを直接エッジに変換
- デッドブロックの除去：入力エッジのない基本ブロックを削除
- 各命令への
stack_offset 注釈 (関数エントリからの RSP 差分)
xrefs セクションの構築：すべてのコール/ジャンプターゲットを呼び出し元にマッピング
また、間接分岐は次の方法で処理します。
- GOT (Global Offset Table) をチェックして既知のインポートを特定
- 後方に LEA 命令 をスキャンしてジャンプテーブルを見つけ、テーブルエントリを読み取る
- レジスタトレーシング：
mov/lea チェーンを逆方向にたどって具体的なアドレスを特定
使い方
cfgrip [--subs-only] [--clean] <binary>
バイナリを入力すると、<binary>.cfg が出力されます。
--subs-only を使用すると、エントリポイントからコールグラフ経由で到達可能な関数のみを抽出します。到達不能なエクスポートやプロローグ候補はスキップされます。
--clean を使用すると、ジャンプスレッディング、デッドブロック除去、スタックオフセット追跡、クロスリファレンス分析が適用されます。
例：
cfgrip.exe tests\example1.exe
format: PE
arch: x86-64
entry: 0x1400054bc
imports: 85
0x140020000 EncodePointer (KERNEL32.dll)
0x140020008 DecodePointer (KERNEL32.dll)
0x140020010 EnterCriticalSection (KERNEL32.dll)
0x140020018 LeaveCriticalSection (KERNEL32.dll)
0x140020020 InitializeCriticalSectionEx (KERNEL32.dll)
0x140020028 DeleteCriticalSection (KERNEL32.dll)
0x140020030 MultiByteToWideChar (KERNEL32.dll)
0x140020038 WideCharToMultiByte (KERNEL32.dll)
0x140020040 LCMapStringEx (KERNEL32.dll)
0x140020048 GetStringTypeW (KERNEL32.dll)
0x140020050 GetCPInfo (KERNEL32.dll)
0x140020058 RtlCaptureContext (KERNEL32.dll)
0x140020060 RtlLookupFunctionEntry (KERNEL32.dll)
0x140020068 RtlVirtualUnwind (KERNEL32.dll)
0x140020070 UnhandledExceptionFilter (KERNEL32.dll)
0x140020078 SetUnhandledExceptionFilter (KERNEL32.dll)
0x140020080 GetCurrentProcess (KERNEL32.dll)
0x140020088 TerminateProcess (KERNEL32.dll)
0x140020090 IsProcessorFeaturePresent (KERNEL32.dll)
0x140020098 QueryPerformanceCounter (KERNEL32.dll)
0x1400200a0 GetCurrentProcessId (KERNEL32.dll)
0x1400200a8 GetCurrentThreadId (KERNEL32.dll)
0x1400200b0 GetSystemTimeAsFileTime (KERNEL32.dll)
0x1400200b8 InitializeSListHead (KERNEL32.dll)
0x1400200c0 IsDebuggerPresent (KERNEL32.dll)
0x1400200c8 GetStartupInfoW (KERNEL32.dll)
0x1400200d0 GetModuleHandleW (KERNEL32.dll)
0x1400200d8 WriteConsoleW (KERNEL32.dll)
0x1400200e0 RtlPcToFileHeader (KERNEL32.dll)
0x1400200e8 RaiseException (KERNEL32.dll)
0x1400200f0 RtlUnwindEx (KERNEL32.dll)
0x1400200f8 GetLastError (KERNEL32.dll)
0x140020100 SetLastError (KERNEL32.dll)
0x140020108 InitializeCriticalSectionAndSpinCount (KERNEL32.dll)
0x140020110 TlsAlloc (KERNEL32.dll)
0x140020118 TlsGetValue (KERNEL32.dll)
0x140020120 TlsSetValue (KERNEL32.dll)
0x140020128 TlsFree (KERNEL32.dll)
0x140020130 FreeLibrary (KERNEL32.dll)
0x140020138 GetProcAddress (KERNEL32.dll)
0x140020140 LoadLibraryExW (KERNEL32.dll)
0x140020148 GetStdHandle (KERNEL32.dll)
0x140020150 WriteFile (KERNEL32.dll)
0x140020158 GetModuleFileNameW (KERNEL32.dll)
0x140020160 ExitProcess (KERNEL32.dll)
0x140020168 GetModuleHandleExW (KERNEL32.dll)
0x140020170 GetCommandLineA (KERNEL32.dll)
0x140020178 GetCommandLineW (KERNEL32.dll)
0x140020180 HeapAlloc (KERNEL32.dll)
0x140020188 HeapFree (KERNEL32.dll)
0x140020190 FlsAlloc (KERNEL32.dll)
0x140020198 FlsGetValue (KERNEL32.dll)
0x1400201a0 FlsSetValue (KERNEL32.dll)
0x1400201a8 FlsFree (KERNEL32.dll)
0x1400201b0 VirtualProtect (KERNEL32.dll)
0x1400201b8 CompareStringW (KERNEL32.dll)
0x1400201c0 LCMapStringW (KERNEL32.dll)
0x1400201c8 GetLocaleInfoW (KERNEL32.dll)
0x1400201d0 IsValidLocale (KERNEL32.dll)
0x1400201d8 GetUserDefaultLCID (KERNEL32.dll)
0x1400201e0 EnumSystemLocalesW (KERNEL32.dll)
0x1400201e8 GetFileType (KERNEL32.dll)
0x1400201f0 CloseHandle (KERNEL32.dll)
0x1400201f8 FlushFileBuffers (KERNEL32.dll)
0x140020200 GetConsoleOutputCP (KERNEL32.dll)
0x140020208 GetConsoleMode (KERNEL32.dll)
0x140020210 ReadFile (KERNEL32.dll)
0x140020218 GetFileSizeEx (KERNEL32.dll)
0x140020220 SetFilePointerEx (KERNEL32.dll)
0x140020228 ReadConsoleW (KERNEL32.dll)
0x140020230 HeapReAlloc (KERNEL32.dll)
0x140020238 FindClose (KERNEL32.dll)
0x140020240 FindFirstFileExW (KERNEL32.dll)
0x140020248 FindNextFileW (KERNEL32.dll)
0x140020250 IsValidCodePage (KERNEL32.dll)
0x140020258 GetACP (KERNEL32.dll)
0x140020260 GetOEMCP (KERNEL32.dll)
0x140020268 GetEnvironmentStringsW (KERNEL32.dll)
0x140020270 FreeEnvironmentStringsW (KERNEL32.dll)
0x140020278 SetEnvironmentVariableW (KERNEL32.dll)
0x140020280 SetStdHandle (KERNEL32.dll)
0x140020288 GetProcessHeap (KERNEL32.dll)
0x140020290 HeapSize (KERNEL32.dll)
0x140020298 CreateFileW (KERNEL32.dll)
0x1400202a0 RtlUnwind (KERNEL32.dll)
functions: 1975
indirect targets: 3453
cfg written to: tests\example1.exe.cfg
出力形式
binaryhardening/cfgrip
