探索代码执行的未知领域：Cartographer

探索代码执行的未知领域：Cartographer

Cartographer Code Coverage Exploration Plugin for Ghidra 项目地址: https://gitcode.com/gh_mirrors/cartograph/Cartographer

项目简介

Cartographer是一个为Ghidra设计的插件，它无需源代码即可帮助研究人员观察程序中的哪些部分得到了执行。通过直观的颜色标记，Cartographer在函数图、反汇编（列表）视图和反编译器视图中呈现出代码覆盖率的情况，让分析工作变得更加便捷。

项目技术分析

Cartographer的核心功能包括：

• 支持DRCOV和自定义EZCOV文件格式的加载，使你能够从多种类型的代码覆盖数据中获取信息。
• 自定义颜色方案，使其能适应不同的Ghidra主题，增强视觉效果。
• 强大的表达式解析器，允许进行逻辑运算，比较不同覆盖范围之间的差异。

这个插件使用了Ghidra的API来集成到其环境，并提供了代码覆盖率的数据可视化，这涉及到地址空间处理、基本块和指令级别的统计以及对函数覆盖率的详细解读。

应用场景

Cartographer适用于以下场景：

• 恶意软件分析：跟踪恶意代码执行路径，理解其行为模式。
• 软件逆向工程：无源码时，评估程序执行的全面性。
• 测试覆盖率评估：在不依赖源码的情况下，检测自动化测试覆盖的代码区域。
• 安全审计：快速识别未执行或少执行的代码段，可能隐藏的安全风险。

项目特点

• 多维度呈现：在多个视图中以彩色高亮显示已执行的代码，便于直观理解。
• 高度定制：支持自定义颜色方案，以满足个性化的分析需求。
• 灵活切换：轻松在加载的覆盖文件之间切换，对比不同运行的结果。
• 强大过滤：搜索函数并按覆盖率等条件筛选，提高分析效率。
• 智能解析：通过表达式解析器综合分析覆盖数据，揭示执行模式的复杂细节。

想要提升你的代码分析体验？Cartographer是你的理想之选。立即下载并安装，开启无源码时代的代码覆盖率探索之旅吧！

前往Cartographer的GitHub页面 获取最新版本并查看详细的安装与使用指南。

Cartographer Code Coverage Exploration Plugin for Ghidra 项目地址: https://gitcode.com/gh_mirrors/cartograph/Cartographer