/* Chrysalide - Outil d'analyse de fichiers binaires * node.h - prototypes pour la décomposition d'un motif de recherche en atomes assemblés * * Copyright (C) 2023 Cyrille Bagard * * This file is part of Chrysalide. * * Chrysalide is free software; you can redistribute it and/or modify * it under the terms of the GNU General Public License as published by * the Free Software Foundation; either version 3 of the License, or * (at your option) any later version. * * Chrysalide is distributed in the hope that it will be useful, * but WITHOUT ANY WARRANTY; without even the implied warranty of * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the * GNU General Public License for more details. * * You should have received a copy of the GNU General Public License * along with Foobar. If not, see . */ #ifndef _ANALYSIS_SCAN_PATTERNS_TOKENS_NODE_H #define _ANALYSIS_SCAN_PATTERNS_TOKENS_NODE_H #include #include #include "offset.h" #include "../backend.h" #include "../../context.h" #include "../../matches/bytes.h" #include "../../../../glibext/umemslice.h" #define G_TYPE_SCAN_TOKEN_NODE g_scan_token_node_get_type() #define G_SCAN_TOKEN_NODE(obj) (G_TYPE_CHECK_INSTANCE_CAST((obj), G_TYPE_SCAN_TOKEN_NODE, GScanTokenNode)) #define G_IS_SCAN_TOKEN_NODE(obj) (G_TYPE_CHECK_INSTANCE_TYPE((obj), G_TYPE_SCAN_TOKEN_NODE)) #define G_SCAN_TOKEN_NODE_CLASS(klass) (G_TYPE_CHECK_CLASS_CAST((klass), G_TYPE_SCAN_TOKEN_NODE, GScanTokenNodeClass)) #define G_IS_SCAN_TOKEN_NODE_CLASS(klass) (G_TYPE_CHECK_CLASS_TYPE((klass), G_TYPE_SCAN_TOKEN_NODE)) #define G_SCAN_TOKEN_NODE_GET_CLASS(obj) (G_TYPE_INSTANCE_GET_CLASS((obj), G_TYPE_SCAN_TOKEN_NODE, GScanTokenNodeClass)) /* Décomposition d'un motif de recherche en atomes (instance) */ typedef struct _GScanTokenNode GScanTokenNode; /* Décomposition d'un motif de recherche en atomes (classe) */ typedef struct _GScanTokenNodeClass GScanTokenNodeClass; /* Propriétés particulières pour noeud d'analyse */ typedef enum _ScanTokenNodeFlags { STNF_NONE = (0 << 0), /* Absence de singularité */ STNF_FIRST = (1 << 0), /* Premier noeud de traitement */ STNF_LAST = (1 << 1), /* Dernier noeud de traitement */ STNF_MAIN = (1 << 2), /* Point de départ d'analyse */ } ScanTokenNodeFlags; /* Indique le type défini pour un élément décomposant un motif d'octets à rechercher. */ GType g_scan_token_node_get_type(void); /* Communique l'intérêt d'un noeud au sein d'une analyse. */ float g_scan_token_node_compute_weight_for_scan(const GScanTokenNode *); /* Indique les propriétés particulières d'un noeud d'analyse. */ ScanTokenNodeFlags g_scan_token_node_get_flags(const GScanTokenNode *); /* Marque le noeud avec des propriétés particulières. */ void g_scan_token_node_set_flags(GScanTokenNode *, ScanTokenNodeFlags); /* Détermine et prépare les éléments clefs d'une arborescence. */ bool g_scan_token_node_setup_tree(GScanTokenNode *); /* Inscrit la définition d'un motif dans un moteur de recherche. */ bool g_scan_token_node_enroll(GScanTokenNode *, GEngineBackend *, size_t, size_t *); /* Récupère un identifiant final pour un atome d'octets. */ bool g_scan_token_node_build_id(GScanTokenNode *, GEngineBackend *); /* Accès direct aux éléments utiles aux contrôles */ typedef struct _scan_node_check_params_t { GScanContext *context; /* Contexte de scan en cours */ GBinContent *content; /* Contenu binaire associé */ GUMemSlice *allocator; /* Allocateur pour zones */ phys_t content_start; /* Point de début du contenu */ phys_t content_end; /* Point de fin du contenu */ node_search_offset_t offset; /* Décalages à respecter */ bool initialized; /* Etat du suivi */ /* TNCF_UPDATE_IN_PLACE */ match_area_t *main_areas; /* Zones principales à analyser*/ size_t main_count; /* Taille de cette liste */ /* TNCF_CREATE_NEW */ match_area_t *created_areas; /* Zones principales à analyser*/ size_t created_count; /* Taille de cette liste */ /* TNCF_KEEP_DISCARDED */ match_area_t *kept_areas; /* Zones principales à analyser*/ size_t kept_count; /* Taille de cette liste */ } scan_node_check_params_t; /* Transforme les correspondances locales en trouvailles. */ void g_scan_token_node_check_forward(const GScanTokenNode *, scan_node_check_params_t *); /* Transforme les correspondances locales en trouvailles. */ void g_scan_token_node_check_backward(const GScanTokenNode *, scan_node_check_params_t *); #endif /* _ANALYSIS_SCAN_PATTERNS_TOKENS_NODE_H */