SusanRTTI

Outro plugin de análise de RTTI para IDA

Recursos

• Tudo em ida-python
• Design baseado em classes, registro de erros
• Algoritmo de análise de RTTI que escaneia primeiro as vtables (em vez de usar brute force em todas as seções rdata/data)
• Geração de gráficos da hierarquia de classes (usando redução transitiva para clareza)
• Funcionalidade de exportação para o formato GraphViz (.dot)
• Suporta RTTI e demangling de nomes C++ para:
  • X86 GCC
  • X86 MSVC
  • X64 GCC
  • X64 MSVC

Uso

Simples: Primeiro carregue seu binário no IDA. Em seguida, execute o script classinformerpython.py Para exportar o arquivo dot, clique com o botão direito no diagrama de classes e selecione export ou apenas pressione F2.

Referências

Referência do GraphView: http://www.graphviz.org/ Visualizador online: http://www.webgraphviz.com/