生成调用流程图的工具[C C ++ solaris linux]

Question

我非常喜欢IDA ，但我在Solaris上就这个项目工作。 我确实有一台linux机器，如果与IDA在同一个联盟中没有任何东西，那么我会说服管理层为它购买许可证。

除此之外，我正在寻找替代建议。 IDA中的一些其他功能会很方便，但我目前需要的主要功能是不基于源代码的调用流图生成器。 如果它需要构建步骤的额外输出，那很好，但我需要查看的一些库我没有源代码。

到目前为止，看起来我最好的选择是Valgrind的Callgrind ， lida和gprof 。 欢迎任何进一步的建议。

re：gprof，由Windriver提供给我们的GNU编译器集缺少一些通常由GNU编译器提供的库，以提供（以及其他）用于分析的工具。 对于更普遍的问题，这是一个很好的解决方案，但是现在我选择先尝试其他解决方案。

编辑一些Rational工具（Purify，Quantify等）也可能适用于此。 我与IDA在同一条船上，但我认为有人谷歌搜索可能会发现这个建议很有帮助。

edit2 Valgrind尚未被移植到solaris / sparc; p

Answer 1

看看ERESI项目 。 它是一个逆向工程框架，它有一个名为ELFsh的工具，具有从机器代码生成CFG的功能。 它还没有稳定/最终，但它值得一试。

如果你想尝试一下：

• 下载并安装（apt-get on Ubuntu）
• 运行elfsh32 。 你将进入一个shell。
• 加载你的二进制文件： load /bin/bash
• 分析它： analyse
• 生成图形： graph

你会得到一个.dot格式的图形和一个渲染的PNG（这个太大而不能在这里发布）。

Answer 2

您可以使用Gprof生成调用图。 它可以用Kprof可视化。

Answer 3

答案很晚但仍然有用..在Solaris上你可以使用collect 。

• collect your_program your_args...
• 它将生成一个类似test.1.er的目录
• 然后，您可以使用er_print -calltree test.1.er在控制台上可视化调用图
• 或者在带analyser X-Window上