关于ghidra 9.2版本以上无法反编译pac代码pacia等函数的解决方法

最新推荐文章于 2024-04-23 15:19:43 发布

fjh1997

最新推荐文章于 2024-04-23 15:19:43 发布

阅读量586

点赞数

分类专栏：安全

本文链接：https://blog.csdn.net/fjh1997/article/details/112919596

版权

安全专栏收录该内容

54 篇文章 6 订阅

订阅专栏

arm v8.3版本以上加入了point auth code这种指令比如pacia retaa，很可惜，大多数反编译器无法编译，甚至你在跑qemu的时候如果qemu的版本太低也会报错。

之前使用ghidra 9.1.2的时候能够编译成功，但是9.2以上的时候就不行了。
在这里插入图片描述
事实上我们在ghidra_9.2.1_PUBLIC/Ghidra/Processors/AARCH64/data/languages/AARCH64.pspec里面可以找到这一段代码和注释：

<context_data>
    <context_set space="ram">
<!-- These context registers are only modified by the user, e.g. with the "Set Registers..." command. -->
      <set name="ShowPAC" val="0" description="1 to show PAC operations in decompiler"/>
      <set name="PAC_clobber" val="0" description="1 to let PAC operations overwrite their operands in decompiler"/>
      <set name="ShowBTI" val="0" description="1 to show BTI effects in decompiler"/>
      <set name="ShowMemTag" val="0" description="1 to show memory tag checks in decompiler"/>
    </context_set>
  </context_data>

把里面的ShowPAC和PAC_clobber改成1重启就可以了，注释里还提到可以使用右键的set register value来设置context register也就是伪寄存器来临时修改这个flag，但是我总是报错，不知道为什么。
在这里插入图片描述
总之无论什么方法，修改了这个反编译的flag之后就能够成功实现对pacia指令对反编译。