SusanRTTI

또 다른 RTTI 파싱 IDA 플러그인

기능

• 모두 ida-python
• 클래스 기반 설계, 오류 로깅
• RTTI 파싱 알고리즘은 vtable을 먼저 스캔합니다 (전체 rdata/data 섹션을 브루트포스하는 대신)
• 클래스 계층 구조 그래프 (명확성을 위해 추이적 축소 사용)
• GraphViz(.dot) 형식으로 내보내기 기능
• RTTI 및 C++ 이름 디맹글링 처리 지원:
  • X86 GCC
  • X86 MSVC
  • X64 GCC
  • X64 MSVC

사용법

간단히: 먼저 IDA에서 바이너리를 로드합니다. 그런 다음 스크립트 classinformerpython.py를 실행하세요. dot 파일을 내보내려면, 클래스 다이어그램을 마우스 오른쪽 버튼으로 클릭하고 export를 선택하거나 F2 키를 누르세요.

참조

GraphView 참조: http://www.graphviz.org/ 온라인 뷰어: http://www.webgraphviz.com/