/* Chrysalide - Outil d'analyse de fichiers binaires
* pool.c - opérandes pointant vers la table des constantes
*
* Copyright (C) 2010-2017 Cyrille Bagard
*
* This file is part of Chrysalide.
*
* Chrysalide is free software; you can redistribute it and/or modify
* it under the terms of the GNU General Public License as published by
* the Free Software Foundation; either version 3 of the License, or
* (at your option) any later version.
*
* Chrysalide is distributed in the hope that it will be useful,
* but WITHOUT ANY WARRANTY; without even the implied warranty of
* MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
* GNU General Public License for more details.
*
* You should have received a copy of the GNU General Public License
* along with Foobar. If not, see .
*/
#include "pool.h"
#include
#include
#include
#include "../../operand-int.h"
#include "../../sharing/manager.h"
#include "../../../common/sort.h"
#include "../../../format/dex/pool.h"
/* --------------------- MANIPULATION D'OPERANDES INDIVIDUELLES --------------------- */
/* Définition d'un opérande visant un élément de table de constantes Dalvik (instance) */
struct _GDalvikPoolOperand
{
GArchOperand parent; /* Instance parente */
GDexFormat *format; /* Lien vers le contenu réel */
DalvikPoolType type; /* Type de table visée */
uint32_t index; /* Indice de l'élément visé */
};
/* Définition d'un opérande visant un élément de table de constantes Dalvik (classe) */
struct _GDalvikPoolOperandClass
{
GArchOperandClass parent; /* Classe parente */
};
/* Initialise la classe des opérandes de constante Dalvik. */
static void g_dalvik_pool_operand_class_init(GDalvikPoolOperandClass *);
/* Initialise une instance d'opérande de constante Dalvik. */
static void g_dalvik_pool_operand_init(GDalvikPoolOperand *);
/* Supprime toutes les références externes. */
static void g_dalvik_pool_operand_dispose(GDalvikPoolOperand *);
/* Procède à la libération totale de la mémoire. */
static void g_dalvik_pool_operand_finalize(GDalvikPoolOperand *);
/* Initialise un nouvel objet partagé avec des informations. */
static bool g_dalvik_pool_operand_apply_template(GDalvikPoolOperand *, const GDalvikPoolOperand *);
/* Réalise une copie minimale d'un contenu partagé. */
static void g_dalvik_pool_operand_define_template(const GDalvikPoolOperand *, GDalvikPoolOperand *);
/* Compare un opérande avec un autre. */
static int g_dalvik_pool_operand_compare(const GDalvikPoolOperand *, const GDalvikPoolOperand *);
/* Traduit un opérande en version humainement lisible. */
static void g_dalvik_pool_operand_print(const GDalvikPoolOperand *, GBufferLine *, AsmSyntax);
/* -------------------------- PARTAGES DE CONTENUS UNIQUES -------------------------- */
/* Gestionnaire des partages d'instances */
static GShareManager *_dalvik_pool_operand_manager = NULL;
/* Fournit le gestionnaire de partages attribué à un type. */
static GShareManager *get_dalvik_pool_operand_share_manager(void);
/* ---------------------------------------------------------------------------------- */
/* MANIPULATION D'OPERANDES INDIVIDUELLES */
/* ---------------------------------------------------------------------------------- */
/* Indique le type défini par la GLib pour un un élément de table de constantes Dalvik. */
G_DEFINE_TYPE(GDalvikPoolOperand, g_dalvik_pool_operand, G_TYPE_ARCH_OPERAND);
/******************************************************************************
* *
* Paramètres : klass = classe à initialiser. *
* *
* Description : Initialise la classe des opérandes de constante Dalvik. *
* *
* Retour : - *
* *
* Remarques : - *
* *
******************************************************************************/
static void g_dalvik_pool_operand_class_init(GDalvikPoolOperandClass *klass)
{
GObjectClass *object; /* Autre version de la classe */
GArchOperandClass *operand; /* Version de classe parente */
object = G_OBJECT_CLASS(klass);
object->dispose = (GObjectFinalizeFunc/* ! */)g_dalvik_pool_operand_dispose;
object->finalize = (GObjectFinalizeFunc)g_dalvik_pool_operand_finalize;
operand = G_ARCH_OPERAND_CLASS(klass);
operand->get_manager = (get_operand_manager_fc)get_dalvik_pool_operand_share_manager;
operand->apply_template = (apply_operand_template_fc)g_dalvik_pool_operand_apply_template;
operand->define_template = (define_operand_template_fc)g_dalvik_pool_operand_define_template;
operand->free_template = (free_operand_template_fc)NULL;
operand->compare = (operand_compare_fc)g_dalvik_pool_operand_compare;
operand->print = (operand_print_fc)g_dalvik_pool_operand_print;
}
/******************************************************************************
* *
* Paramètres : operand = instance à initialiser. *
* *
* Description : Initialise une instance d'opérande de constante Dalvik. *
* *
* Retour : - *
* *
* Remarques : - *
* *
******************************************************************************/
static void g_dalvik_pool_operand_init(GDalvikPoolOperand *operand)
{
}
/******************************************************************************
* *
* Paramètres : binary = instance d'objet GLib à traiter. *
* *
* Description : Supprime toutes les références externes. *
* *
* Retour : - *
* *
* Remarques : - *
* *
******************************************************************************/
static void g_dalvik_pool_operand_dispose(GDalvikPoolOperand *operand)
{
g_object_unref(G_OBJECT(operand->format));
G_OBJECT_CLASS(g_dalvik_pool_operand_parent_class)->dispose(G_OBJECT(operand));
}
/******************************************************************************
* *
* Paramètres : binary = instance d'objet GLib à traiter. *
* *
* Description : Procède à la libération totale de la mémoire. *
* *
* Retour : - *
* *
* Remarques : - *
* *
******************************************************************************/
static void g_dalvik_pool_operand_finalize(GDalvikPoolOperand *operand)
{
G_OBJECT_CLASS(g_dalvik_pool_operand_parent_class)->finalize(G_OBJECT(operand));
}
/******************************************************************************
* *
* Paramètres : operand = objet partagé à initialiser. *
* template = information à utiliser pour la mise en place. *
* *
* Description : Initialise un nouvel objet partagé avec des informations. *
* *
* Retour : Bilan de l'opération. *
* *
* Remarques : - *
* *
******************************************************************************/
static bool g_dalvik_pool_operand_apply_template(GDalvikPoolOperand *operand, const GDalvikPoolOperand *template)
{
g_dalvik_pool_operand_define_template(template, operand);
g_object_ref(G_OBJECT(operand->format));
return true;
}
/******************************************************************************
* *
* Paramètres : operand = objet partagé à consulter. *
* template = informations à retrouver intégralement. *
* *
* Description : Réalise une copie minimale d'un contenu partagé. *
* *
* Retour : - *
* *
* Remarques : - *
* *
******************************************************************************/
static void g_dalvik_pool_operand_define_template(const GDalvikPoolOperand *operand, GDalvikPoolOperand *template)
{
template->format = operand->format;
template->type = operand->type;
template->index = operand->index;
}
/******************************************************************************
* *
* Paramètres : a = premier opérande à consulter. *
* b = second opérande à consulter. *
* *
* Description : Compare un opérande avec un autre. *
* *
* Retour : Bilan de la comparaison. *
* *
* Remarques : - *
* *
******************************************************************************/
static int g_dalvik_pool_operand_compare(const GDalvikPoolOperand *a, const GDalvikPoolOperand *b)
{
int result; /* Bilan à renvoyer */
result = sort_unsigned_long((unsigned long)a->format, (unsigned long)b->format);
if (result == 0)
result = sort_unsigned_long(a->type, b->type);
if (result == 0)
result = sort_unsigned_long(a->index, b->index);
return result;
}
/******************************************************************************
* *
* Paramètres : operand = opérande à traiter. *
* line = ligne tampon où imprimer l'opérande donné. *
* syntax = type de représentation demandée. *
* *
* Description : Traduit un opérande en version humainement lisible. *
* *
* Retour : - *
* *
* Remarques : - *
* *
******************************************************************************/
static void g_dalvik_pool_operand_print(const GDalvikPoolOperand *operand, GBufferLine *line, AsmSyntax syntax)
{
const char *string; /* Chaîne de caractères #1 */
GDataType *type; /* Type à représenter */
size_t len; /* Taille du texte à créer */
char *tmp; /* Chaîne de caractères #2 */
GBinVariable *field; /* Champ à représenter */
GDexMethod *method; /* Méthode à retrouver */
GBinRoutine *routine; /* Routine à représenter */
switch (operand->type)
{
case DPT_NONE:
g_buffer_line_append_text(line, BLC_ASSEMBLY, "????", 4, RTT_ERROR, NULL);
break;
case DPT_STRING:
string = get_string_from_dex_pool(operand->format, operand->index, NULL);
if (string != NULL)
{
g_buffer_line_append_text(line, BLC_ASSEMBLY, "\"", 1, RTT_STRING, NULL);
len = strlen(string);
if (len > 0)
g_buffer_line_append_text(line, BLC_ASSEMBLY, string, len, RTT_STRING, NULL);
g_buffer_line_append_text(line, BLC_ASSEMBLY, "\"", 1, RTT_STRING, NULL);
}
else
{
len = strlen(_("")) + 10 /* 4294967295U */ + 1;
tmp = calloc(len, sizeof(char));
snprintf(tmp, len, _(""), operand->index);
g_buffer_line_append_text(line, BLC_ASSEMBLY, tmp, len - 1, RTT_ERROR, NULL);
free(tmp);
}
break;
case DPT_TYPE:
type = get_type_from_dex_pool(operand->format, operand->index);
if (type != NULL)
{
tmp = g_data_type_to_string(type);
g_object_unref(G_OBJECT(type));
g_buffer_line_append_text(line, BLC_ASSEMBLY, "<", 1, RTT_HOOK, NULL);
g_buffer_line_append_text(line, BLC_ASSEMBLY, tmp, strlen(tmp), RTT_VAR_NAME, NULL);
g_buffer_line_append_text(line, BLC_ASSEMBLY, ">", 1, RTT_HOOK, NULL);
}
else
{
len = strlen(_("")) + 10 /* 4294967295U */ + 1;
tmp = calloc(len, sizeof(char));
snprintf(tmp, len, _(""), operand->index);
g_buffer_line_append_text(line, BLC_ASSEMBLY, tmp, len - 1, RTT_ERROR, NULL);
}
free(tmp);
break;
case DPT_PROTO:
g_buffer_line_append_text(line, BLC_ASSEMBLY, "proto(/*TODO*/)", 5, RTT_SECTION, NULL);
break;
case DPT_FIELD:
field = get_field_from_dex_pool(operand->format, operand->index);
if (field != NULL)
{
tmp = g_binary_variable_to_string(field, false);
g_object_unref(G_OBJECT(field));
g_buffer_line_append_text(line, BLC_ASSEMBLY, "<", 1, RTT_HOOK, NULL);
g_buffer_line_append_text(line, BLC_ASSEMBLY, tmp, strlen(tmp), RTT_VAR_NAME, NULL);
g_buffer_line_append_text(line, BLC_ASSEMBLY, ">", 1, RTT_HOOK, NULL);
}
else
{
len = strlen(_("")) + 10 /* 4294967295U */ + 1;
tmp = calloc(len, sizeof(char));
snprintf(tmp, len, _(""), operand->index);
g_buffer_line_append_text(line, BLC_ASSEMBLY, tmp, len - 1, RTT_ERROR, NULL);
}
free(tmp);
break;
case DPT_METHOD:
method = get_method_from_dex_pool(operand->format, operand->index);
if (method != NULL)
routine = g_dex_method_get_routine(method);
else
routine = NULL;
if (routine != NULL)
{
tmp = g_binary_routine_to_string(routine);
g_object_unref(G_OBJECT(routine));
g_buffer_line_append_text(line, BLC_ASSEMBLY, "<", 1, RTT_HOOK, NULL);
g_buffer_line_append_text(line, BLC_ASSEMBLY, tmp, strlen(tmp), RTT_VAR_NAME, NULL);
g_buffer_line_append_text(line, BLC_ASSEMBLY, ">", 1, RTT_HOOK, NULL);
}
else
{
len = strlen(_("")) + 10 /* 4294967295U */ + 1;
tmp = calloc(len, sizeof(char));
snprintf(tmp, len, _(""), operand->index);
g_buffer_line_append_text(line, BLC_ASSEMBLY, tmp, len - 1, RTT_ERROR, NULL);
}
free(tmp);
if (method != NULL)
g_object_unref(G_OBJECT(method));
break;
}
}
/******************************************************************************
* *
* Paramètres : format = format du fichier contenant le code. *
* type = type de table visée avec la référence. *
* content = flux de données à analyser. *
* pos = position courante dans ce flux. [OUT] *
* size = taille de l'opérande, et donc du registre. *
* endian = ordre des bits dans la source. *
* *
* Description : Crée un opérande visant un élément constant Dalvik. *
* *
* Retour : Opérande mis en place. *
* *
* Remarques : - *
* *
******************************************************************************/
GArchOperand *g_dalvik_pool_operand_new(GDexFormat *format, DalvikPoolType type, const GBinContent *content, vmpa2t *pos, MemoryDataSize size, SourceEndian endian)
{
GArchOperand *result; /* Structure à retourner */
uint8_t index8; /* Indice sur 8 bits */
uint16_t index16; /* Indice sur 16 bits */
bool test; /* Bilan de lecture */
GDalvikPoolOperand fake; /* Transport d'informations */
result = NULL;
switch (size)
{
case MDS_8_BITS:
test = g_binary_content_read_u8(content, pos, &index8);
break;
case MDS_16_BITS:
test = g_binary_content_read_u16(content, pos, endian, &index16);
break;
default:
test = false;
break;
}
if (!test)
goto gdpon_exit;
fake.format = format;
fake.type = type;
fake.index = (size == MDS_8_BITS ? index8 : index16);
result = G_ARCH_OPERAND(g_share_manager_build(_dalvik_pool_operand_manager, (GSharedInstance *)&fake));
gdpon_exit:
return result;
}
/******************************************************************************
* *
* Paramètres : operand = opérande à consulter. *
* *
* Description : Indique la nature de la table de constantes visée ici. *
* *
* Retour : Type de table constantes visée. *
* *
* Remarques : - *
* *
******************************************************************************/
DalvikPoolType g_dalvik_pool_operand_get_pool_type(const GDalvikPoolOperand *operand)
{
return operand->type;
}
/******************************************************************************
* *
* Paramètres : operand = opérande à consulter. *
* *
* Description : Indique l'indice de l'élément dans la table de constantes. *
* *
* Retour : Indice de l'élément visé dans la table de constantes. *
* *
* Remarques : - *
* *
******************************************************************************/
uint32_t g_dalvik_pool_operand_get_index(const GDalvikPoolOperand *operand)
{
return operand->index;
}
/* ---------------------------------------------------------------------------------- */
/* PARTAGES DE CONTENUS UNIQUES */
/* ---------------------------------------------------------------------------------- */
/******************************************************************************
* *
* Paramètres : - *
* *
* Description : Fournit le gestionnaire de partages attribué à un type. *
* *
* Retour : Gestionnaire de partages en place. *
* *
* Remarques : - *
* *
******************************************************************************/
static GShareManager *get_dalvik_pool_operand_share_manager(void)
{
return _dalvik_pool_operand_manager;
}
/******************************************************************************
* *
* Paramètres : - *
* *
* Description : Met en place les mécanismes de partage des opérandes Dalvik. *
* *
* Retour : Bilan de l'opération. *
* *
* Remarques : - *
* *
******************************************************************************/
bool init_dalvik_pool_operand_sharing(void)
{
_dalvik_pool_operand_manager = g_share_manager_new(G_TYPE_DALVIK_POOL_OPERAND);
return true;
}
/******************************************************************************
* *
* Paramètres : - *
* *
* Description : Imprime des statistiques quant aux partages dans l'archi. *
* *
* Retour : - *
* *
* Remarques : - *
* *
******************************************************************************/
#ifdef DEBUG_DUMP_STATS
void dump_dalvik_pool_operand_share_stats(void)
{
g_share_manager_dump_stats(_dalvik_pool_operand_manager);
}
#endif
/******************************************************************************
* *
* Paramètres : - *
* *
* Description : Supprime les mécanismes de partage des opérandes Dalvik. *
* *
* Retour : - *
* *
* Remarques : - *
* *
******************************************************************************/
void exit_dalvik_pool_operand_sharing(void)
{
g_object_unref(G_OBJECT(_dalvik_pool_operand_manager));
}