如果您使用 编译gcc
,则在函数中定义的静态变量(例如,buf
在您的情况下为变量)表示为以相同名称开头并以编译器分配的数字后缀结尾的全局变量。这样的变量将在 Ghidra 中分配给“全局”命名空间,而不是函数的命名空间。
在 Ghidra 中,每个默认的全局变量名都以变量的地址结尾。每个默认的局部变量名都以“local_”开头,以变量的堆栈偏移量结尾。
我只使用过Java API。但是 Ghidra 类层次结构应该是相同的,无论您使用 Java 还是 Python。这是一个示例 Java 脚本,它将列出当前程序中的所有非默认全局和局部变量:
// Lists non-default global and local variables in the current program.
//@category Example
import ghidra.app.script.GhidraScript;
import ghidra.program.database.ProgramDB;
import ghidra.program.database.symbol.NamespaceManager;
import ghidra.program.database.symbol.SymbolManager;
import ghidra.program.model.listing.Function;
import ghidra.program.model.listing.Variable;
import ghidra.program.model.symbol.Symbol;
import ghidra.program.model.symbol.SymbolType;
public class ListVariables extends GhidraScript {
@Override
public void run() throws Exception {
// List globals
SymbolManager smgr = (SymbolManager)currentProgram.getSymbolTable();
NamespaceManager nmgr =
((ProgramDB)currentProgram).getNamespaceManager();
for (Symbol sym : smgr.getSymbols(nmgr.getGlobalNamespace())) {
if (monitor.isCancelled()) return;
if (sym.getSymbolType() == SymbolType.LABEL) {
String sname = sym.getName();
if (!sname.endsWith(sym.getAddress().toString())) {
printf("global : %s\n", sname);
}
}
}
//List local variables
for (Function func :
currentProgram.getFunctionManager().getFunctions(true)) {
for (Variable var : func.getLocalVariables()) {
if (monitor.isCancelled()) return;
String vname = var.getName();
if (!vname.startsWith("local_")) {
printf("%s : %s\n", func.getName(), vname);
}
}
}
}
}
该脚本将其输出写入 Ghidra 控制台窗口。在 Ghidra 控制台窗口中双击函数或变量名称会将列表跳转到相应的函数/变量。