CodeCut

Ghidra 的 CodeCut 插件 DeepCut / CodeCut GUI 的 Ghidra 插件 工作原理 CodeCut 允许用户将函数分配给 Ghidra 中的目标文件，然后在目标文件级别与二进制文件进行交互。通过设置 Ghidra 数据库中的 Namespace 字段，可以将函数分配给目标文件。DeepCut 尝试建立初始的目标文件边界，用户随后可以使用 CodeCut Table 窗口进行调整。 为什么这很有用？ 大多数二进制文件来自多个源代码文件。在进行逆向工程时，逆向分析师通常会形成一种感觉，即哪些函数是相关的，因此可能属于同一个源文件。CodeCut...