Дизассемблирование: Zydis (x86/x64) + Capstone (ARM, ARM64, MIPS, PPC)

Возможности

Анализ

• Рекурсивный спуск + линейное сканирование с разрешением конфликтов выравнивания
• Каталог исключений .pdata для границ функций x64
• Восстановление RTTI-классов C++ (разбор vtable, именование методов, иерархия классов)
• Обнаружение импортных thunk, разрешение таблиц switch/jump
• Обнаружение vtable, обнаружение глобальных переменных
• Сопоставление сигнатур FLIRT (~100 шаблонов MSVC CRT)
• Обнаружение упаковщиков (UPX, Themida, VMProtect, ASPack, MPRESS)
• Загрузка символов PDB (автоопределение через DbgHelp)
• Загрузка символов DWARF (.debug_info для ELF)
• Деманглинг имён C++ (MSVC + GCC/Clang)
• Обнаружение noreturn/хвостовых вызовов/соглашений о вызовах
• Распространение потока данных, разрешение косвенных вызовов
• Межпроцедурное распространение типов

Декомпилятор

• Конвейер SSA в стиле Ghidra (подъём p-code → SSA → DCE → распространение → структурирование → вывод)
• Декомпилятор x86/x64 и ARM64
• Удаление мёртвого кода методом mark-and-sweep
• Вывод с учётом RTTI (obj->Class::method())
• Распознавание контейнеров STL (std::string, std::vector, std::shared_ptr)
• Обнаружение перегрузки операторов, реконструкция циклов for
• Распространение возвращаемых значений, свёртка аргументов, сохраняемых вызывающим
• Обнаружение Main/WinMain с типизированными параметрами
• Символические адреса данных

Пользовательский интерфейс

• 4 темы (Hyperion, IDA, Midnight, Custom) + поддержка фонового изображения
• Панель навигации (цветная обзорная карта памяти, навигация по клику)
• Дизассемблирование с цветными мнемониками, встроенными аннотациями строк/импортов, значками перекрёстных ссылок
• Шестнадцатеричный редактор с патчингом, подсветкой шаблонов, навигацией с клавиатуры
• Панель псевдокода (F5, копируемая)
• Граф потока управления с кликабельными узлами (Space переключает граф/дизассемблер)
• Панели функций, строк, импортов/экспортов с фильтром и копированием
• Всплывающее окно перекрёстных ссылок (клавиша X) и панель с вкладками
• Энтропийная тепловая карта, граф вызовов, представление стекового кадра
• Система типов (структуры, перечисления), представление классов (браузер RTTI)
• Сравнение бинарных файлов, просмотрщик PE-заголовков с результатами упаковщиков
• SigMaker (автозаполнение wildcard, 4 формата вывода, проверка уникальности)
• Поиск (текст, бинарный шаблон с wildcard, непосредственные значения)
• Режим Beautify (скрывает шум, показывает только код функций + ключевые данные)
• Контекстное меню: копировать как C-массив, байты Python, шаблон YARA
• Строка состояния, моноширинные шрифты для кода, несколько размеров шрифта

Скриптование и плагины

• Встроенная консоль Lua 5.4 (Вид > Консоль скриптов)
• Система плагинов: поместите .lua файлы в папку plugins/
• API плагинов: регистрация пунктов меню, горячих клавиш, колбэков анализа
• API скриптов: get_name, set_name, get_insn, get_bytes, get_functions, get_xrefs_to, set_comment, goto_addr, patch_byte, get_segments, get_arch, create_function
• См. docs/scripting.md и docs/plugins.md

MCP-сервер (Model Context Protocol)

• Встроенный headless MCP-сервер для интеграции с ИИ (Cursor, Claude Desktop и др.)
• Доступ к дизассемблированию, декомпиляции, перекрёстным ссылкам и бинарным структурам напрямую через запросы ИИ
• Запустите сервер, передав --mcp исполняемому файлу: ./build/Release/Hyperion --mcp (или эквивалент на вашей платформе)
• Поддерживает проверку статуса, поиск функций, строковых ссылок, изменение комментариев/имён и декомпиляцию через stdio.

Настройка

• Панель настроек (Ctrl+,): шрифты, цвета, горячие клавиши, расширенные опции
• Редактируемые горячие клавиши (назначение нажатием, сохраняются)
• Экспорт/импорт пользовательских тем (файлы .hth)
• Папка themes/ для распространения тем сообществом
• Поддержка фонового изображения (png/jpg, ползунок непрозрачности)
• Непрозрачность окна, цвет строки курсора, радиус границ, ширина полосы прокрутки, выбор шрифта

Экспорт

• Патченый бинарный файл, листинг .asm (стиль MASM)
• Экспорт скрипта IDAPython
• Сохранение/загрузка проекта (формат .hdb)
• Копировать как C-массив / Python / YARA

Стабильность

• Загрузчик PE укреплён против повреждённых бинарных файлов
• Потокобезопасный анализ (атомарная передача интерфейсу)
• Оптимизация памяти (буферы инструкций фиксированного размера, ограничения секций)
• Полная отмена/повтор для всех операций
• Автосохранение каждые 60 секунд
• Без сбоев при сворачивании/потере фокуса

Горячие клавиши

Все горячие клавиши настраиваются через Настройки.

Сборка

Требуется CMake 3.25+, vcpkg, компилятор C++20 (MSVC 2022+, GCC 13+ или Clang 16+).

Для статической линковки (один exe, без DLL):

Зависимости (загружаются через vcpkg): imgui (docking), glfw, zydis, capstone, spdlog, fmt, zlib, lua, stb.

Платформы

Статус

Активная разработка. Функционален для статического анализа всех поддерживаемых форматов. Декомпилятор создаёт читаемый C-вывод для x86/x64 и ARM64. Восстановление RTTI-классов работает на необфусцированных бинарных файлах C++.

Планы развития:

• Интеграция отладчика (подключение, точки останова, антидетект)
• Совместный анализ
• Дальнейшие улучшения декомпилятора

Лицензия

MIT