获取多体系结构二进制文件的特定指令数

#1 楼

您还可以使用Ghidra脚本执行此操作：


使用InstructionIterator遍历指令，


使用FlowType获得指令的getFlowType()


使用Ghidra的isCall()和isConditional()方法


Ghidra是免费的开放源代码，这种方法适用于各种体系结构。

#2 楼

您可以使用angr及其IL-vex来完成此操作。

一般的逻辑是：


从二进制文件创建angr项目。
创建angr cfg。
在所有cfg节点上运行。
从cfg节点获取每个指令的vex表示。
在每个指令表示上，检查其jumpkind。例如，无论CPU架构如何，'Ijk_Call'都是一个呼叫。

#3 楼

实际上，这是一个非常有趣的问题，有多种选择，所有选择都需要解决。我对ELF（主要是Windows）不是很熟悉，但是无论如何文件格式都不会有任何不同。在许多情况下，进行静态分析即可对可从文件格式中检索的代码节进行爬网，并使用反汇编程序库（例如DiStorm）就足够了。为此，您需要足够聪明的东西来跳过代码中的过去数据（即嵌入式跳转表）。符号执行是另一种选择，但是如果您依赖某些动态值来混淆控制流分支会发生什么呢？然后，在将完全垃圾扔入代码中（这需要跳过所有代码）方面，还有进一步的混淆。您还可以使用运行时调试，这当然有其自身的缺陷，即仅对以下已执行分支的限制，速度和逃避检测。我想说，在大多数情况下，最简单的解决方案是编写自己的静态分析工具或利用IDA脚本之类的优势。假设您的大多数目标基本没有混淆，那么这应该是一种有效且几乎通用的工具（按CPU实现）。如果您的目标受到保护，则类似angr的东西可能更适合您的需求。如果您要处理虚拟化，那么这是一个完全不同的问题，应该自己回答。