PLASMA

O nome antigo do projeto era Reverse.

PLASMA é um desassemblador interativo. Ele pode gerar uma assembly mais legível (pseudo código) com sintaxe colorida. Você pode escrever scripts com a API Python disponível (veja um exemplo abaixo). O projeto ainda está em grande desenvolvimento.

wiki : lista TODO e alguma documentação.

Ele suporta :

• arquiteturas : x86{64}, ARM, MIPS{64} (parcialmente para ARM e MIPS)
• formatos : ELF, PE, RAW

Aviso: até que estruturas e definições de tipo sejam implementadas, a compatibilidade do banco de dados pode ser quebrada.

Requisitos

• python >= 3.4
• capstone, testado com 4.0-alpha5
• python-pyelftools
• pefile + python3-future
• python-msgpack >= 0.4.6
• c++filt (disponível no pacote binutils do Linux)
• o terminal deve suportar UTF8 e 256 cores (se não, use a opção --nocolor)

Opcional :

• python-qt4 usado para o mapa de memória
• keystone para o script asm.py

Instalação

./install.sh

Ou se você já instalou os requisitos com o comando anterior:

./install.sh --update

Verifique os testes :

make
....................................................................................
84/84 testes passaram com sucesso em 2.777975s
testes do analisador...

...

Pseudo-descompilação de funções

$ plasma -i tests/server.bin
>> v main
# você pode pressionar tab para mostrar a pseudo descompilação
# | para dividir a janela
# Veja a ajuda do comando para todos os atalhos

Assuma o controle do grafo de fluxo invertendo saltos condicionais:

Scripts (API Python)

Veja mais na wiki para a API.

Alguns exemplos (esses scripts estão localizados em plasma/scripts) :

$ plasma -i FILE
plasma> py !strings.py             # imprime todas as strings
plasma> py !xrefsto.py FUNCTION    # grafo de chamadas xdot
plasma> py !crypto.py              # detecta algumas constantes criptográficas
plasma> py !asm.py CODE            # monta com keystone
plasma> py !disasm.py HEX_STRING   # desmonta um buffer