Ghidra控制流程图

#1 楼

我正在寻找相同的东西，现在我发现类PcodeSyntaxTree具有名为getBasicBlocks（）的方法，该方法返回PcodeBlockBasic元素的数组。第二类具有诸如getIn和getOut之类的方法，它们分别检索入站和出站节点（基本块）。因此，我认为使用这种方法应该是通过编程与CFG进行交互的接口。但是可悲的是，我还没有弄清楚如何获取此PcodeSyntaxTree对象，但会继续进行调查。 />http://ghidra.re/ghidra_docs/api/ghidra/program/model/pcode/PcodeSyntaxTree.html
http://ghidra.re/ghidra_docs/api/ghidra/program/model/pcode/PcodeBlockBasic .html

PS .:您可以做的另一件事是研究使用此BasickBlock模型的calculateCyclomaticComplexity方法的代码，我想我可能会这样做。

编辑：
我认为是个好消息。我找到了DecompleResults类，该类具有方法getHighFunction（），该方法返回HighFunction对象。 HighFunction类扩展到PcodeSyntaxTree，因此它也具有getBasicBlocks方法。从这一点开始，您可以继续进行操作。

DecompileResults类包含在ghidra.app.decompiler中，以及DecompInterface包含，该类具有返回decompileResults对象的decompileFunction（）方法。

来自https://github.com/NationalSecurityAgency/ghidra/blob/master/Ghidra/Features/Decompiler/src/main/java/ghidra/app/decompiler/DecompInterface.java：

// Make calls to the decompiler: 
// *   DecompileResults res = ifc.decompileFunction(func,0,taskmonitor);

链接：
https://github.com/NationalSecurityAgency/ghidra/blob/master/Ghidra/Features/Decompiler/src/main/java/ghidra/app/decompiler/DecompInterface .java

https://ghidra.re/ghidra_docs/api/ghidra/app/decompiler/DecompileResults.html
https://ghidra.re/ghidra_docs/api/ghidra/program /model/pcode/HighFunction.html

编辑2：

我可以想象这样的东西（在python api中）：

import ghidra.app.decompiler as decomp

interface = decomp.DecompInterface()

# decompileFunction(function, timeout, monitor)
# according to documentation, function is a Function object, timeout is int,
# and monitor is an OPTIONAL ARGUMENT of TaskMonitor type. 
# However, it doesn't say anything about a default value for this argument 
# and omitting the arg in the call falls in an error.

results = interface.decompileFunction(func, 0, taskMonitor)
hf = results.getHighFunction()

bbList = hf.getBasicBlocks()

# ...
# ...
# ...