binja: use LLIR SSA to do better stack cookie detection

倉庫指標

Star

6,043 star (6,043 star)

PR 合併指標

PR 指標待抓取 (PR 指標待抓取)

描述

貢獻者指南

研究方向

研究capa/features/extractors/binja/insn.py中連結行現有的堆疊cookie偵測邏輯，然後探索如何利用LLIR SSA（低階中間表示靜態單賦值）來提高偵測準確性。檢視Binary Ninja的LLIL/SSA文件並與當前方法進行比較。

技術棧

python

領域

securityreverse engineering

議題類型

重構

難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。

4

預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。

1-2 天

活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。

活躍

清晰度議題是否清楚說明預期改動、驗收標準和下一步。

大致清晰

前置要求

Binary NinjaLLIR SSAstack cookies

新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。

30