Registered all found strings in binaries.

git-svn-id: svn://svn.gna.org/svn/chrysalide/trunk@36 abbe820e-26c8-41b2-8c08-b7b2b41f8b0a

1 files changed, 145 insertions, 0 deletions

diff --git a/src/format/elf/strings.c b/src/format/elf/strings.c
new file mode 100644
index 0000000..3d373a6
--- /dev/null
+++ b/src/format/elf/strings.c
@@ -0,0 +1,145 @@
+
+/* OpenIDA - Outil d'analyse de fichiers binaires
+ * strings.c - recherche des chaînes contenues dans un ELF
+ *
+ * Copyright (C) 2008 Cyrille Bagard
+ *
+ *  This file is part of OpenIDA.
+ *
+ *  OpenIDA is free software; you can redistribute it and/or modify
+ *  it under the terms of the GNU General Public License as published by
+ *  the Free Software Foundation; either version 3 of the License, or
+ *  (at your option) any later version.
+ *
+ *  OpenIDA is distributed in the hope that it will be useful,
+ *  but WITHOUT ANY WARRANTY; without even the implied warranty of
+ *  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
+ *  GNU General Public License for more details.
+ *
+ *  You should have received a copy of the GNU General Public License
+ *  along with Foobar.  If not, see <http://www.gnu.org/licenses/>.
+ */
+
+
+#include "strings.h"
+
+
+#include <ctype.h>
+#include <malloc.h>
+#include <string.h>
+
+
+#include "elf-int.h"
+#include "section.h"
+
+
+
+/* Enregistre toutes les chaînes de caractères trouvées. */
+bool parse_elf_string_data(elf_format *, const off_t, const off_t, uint64_t);
+
+
+
+/******************************************************************************
+*                                                                             *
+*  Paramètres  : format = description de l'exécutable à analyser.             *
+*                                                                             *
+*  Description : Charge en mémoire toutes les chaînes trouvées.               *
+*                                                                             *
+*  Retour      : Bilan de l'opération.                                        *
+*                                                                             *
+*  Remarques   : -                                                            *
+*                                                                             *
+******************************************************************************/
+
+bool find_all_elf_strings(elf_format *format)
+{
+    off_t str_start;                        /* Début de section            */
+    off_t str_size;                         /* Taille de section           */
+    uint64_t str_vaddr;                     /* Adresse virtuelle associée  */
+
+    if (find_elf_section(format, ".rodata", &str_start, &str_size, &str_vaddr))
+        parse_elf_string_data(format, str_start, str_size, str_vaddr);
+
+    return true;
+
+}
+
+
+/******************************************************************************
+*                                                                             *
+*  Paramètres  : format   = description de l'exécutable à compléter.          *
+*                start    = début de la zone à parcourir.                     *
+*                size     = taille de l'espace à parcourir.                   *
+*                vaddress = adresse virtuelle du début de la section.         *
+*                                                                             *
+*  Description : Enregistre toutes les chaînes de caractères trouvées.        *
+*                                                                             *
+*  Retour      : Bilan de l'opération.                                        *
+*                                                                             *
+*  Remarques   : -                                                            *
+*                                                                             *
+******************************************************************************/
+
+bool parse_elf_string_data(elf_format *format, const off_t start, const off_t size, uint64_t vaddress)
+{
+    off_t i;                                /* Boucle de parcours          */
+    off_t end;                              /* Position de fin de chaîne   */
+
+    for (i = start; i < (start + size); i++)
+        if (isprint(EXE_FORMAT(format)->content[i]))
+        {
+            for (end = i + 1; end < (start + size); end++)
+                if (!isprint(EXE_FORMAT(format)->content[end])) break;
+
+            format->strings = (elf_string *)realloc(format->strings, ++format->str_count * sizeof(elf_string));
+
+            format->strings[format->str_count - 1].value = (const char *)&EXE_FORMAT(format)->content[i];
+            format->strings[format->str_count - 1].len = end - start;
+            format->strings[format->str_count - 1].vaddress = vaddress + i - start;
+
+            i = end;
+
+        }
+
+    return true;
+
+}
+
+
+/******************************************************************************
+*                                                                             *
+*  Paramètres  : format   = informations chargées à consulter.                *
+*                label    = étiquette allouée du symbole si trouvé. [OUT]     *
+*                vaddress = adresse à cibler, puis décallage final. [OUT]     *
+*                                                                             *
+*  Description : Recherche une chaîne correspondant à une adresse.            *
+*                                                                             *
+*  Retour      : true si l'opération a été un succès, false sinon.            *
+*                                                                             *
+*  Remarques   : -                                                            *
+*                                                                             *
+******************************************************************************/
+
+bool resolve_elf_strings(const elf_format *format, char **label, uint64_t *vaddress)
+{
+    bool result;                            /* Bilan de recherche remonté  */
+    size_t real_start;                      /* Début de chaîne effective   */
+    size_t i;                               /* Boucle de parcours          */
+
+    result = false;
+
+    for (i = 0; i < format->str_count && !result; i++)
+        if (format->strings[i].vaddress <= *vaddress
+            && *vaddress < (format->strings[i].vaddress + format->strings[i].len))
+        {
+            real_start = *vaddress - format->strings[i].vaddress;
+            *label = strndup(&format->strings[i].value[real_start],
+                             format->strings[i].len - real_start);
+
+            result = true;
+
+        }
+
+    return result;
+
+}