Analyzing Windows binary from 1996 is slow and might cause lockups

Aperta
#2,998 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
30/100
Tipo di issue
Bug
Chiarezza
Abbastanza chiara
Stato di attività
Ferma
Ambito
operating-systems, performance, reverse-engineering

Direzione di ricerca

Reproduce with hearts.exe from the MicrosoftHearts archive, opening it as x86/windows-x86 and observing analysis, memory usage, and navigation between raw and mapped views. Start by identifying the analysis and view-transition entry points involved; done means the binary analyzes with reasonable resource use and does not crash or freeze when switching views.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Component: Core Effort: Medium Impact: Medium

Version and Platform (required):

  • Binary Ninja Version: 3271-dev
  • OS: Windows
  • OS Version: 11

Bug Description:
Analyzing this binary takes forever, despite it not being overly large. Peter said it finished, then crashed on him.

Steps To Reproduce:
Please provide all steps required to reproduce the behavior:

  1. Download hearts.exe from https://archive.org/details/MicrosoftHearts
  2. Open as x86/windows-x86
  3. Watch memory usage spikes and it take a really long time
  4. If it finishes analyzing, navigate from raw to mapped view and back and it might freeze (reported by Peter)

Expected Behavior:
A reasonable amount of cpu and memory is consumed to analyze this binary.

Lingua principale
C++
Stelle
1.3k
Fork
298
Merge medio
5g 5h
PR unite (30g)
19

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di Vector35/binaryninja-api

Tutte le issue di Vector35/binaryninja-api

Issue simili

Altre issue su C++

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.