GadgetInspector学习思考

针对GadgetInspector的一些思考，感谢前辈们的文章。让整个过程学起来变的轻松起来。这里作为记录防止自己以前写过的东西过快忘记，此文是几月后写的所以写的过于简陋。如看到可以看看文章推荐中的进行学习or看下简陋的源码。

文章

ASM学习(b站有视频教学)

https://lsieun.github.io/java/asm/index.html

一些学习过程中遇到的一些文章

https://paper.seebug.org/1281/
https://xz.aliyun.com/t/10756#toc-0 
https://xz.aliyun.com/t/7063
http://galaxylab.pingan.com.cn/java%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E%E8%BE%85%E5%8A%A9%E5%B7%A5%E5%85%B7%E4%B9%8B-gadgetinspector/
https://github.com/4ra1n/code-inspector
https://pwnull.github.io/2023/Research-on-GadgetInspector-of-Static-Code-Scanning-Tool/
https://y4tacker.github.io/2022/05/09/year/2022/5/GadgetInspector%E6%BA%90%E7%A0%81%E5%88%86%E6%9E%90/#%E5%89%8D%E7%BD%AE%E5%BA%9F%E8%AF%9D
https://testbnull.medium.com/the-art-of-deserialization-gadget-hunting-part-3-how-i-found-cve-2020-2555-by-known-tools-67819b29cb63

改进完的工具

别的师傅的源码
https://github.com/5wimming/gadgetinspector
https://github.com/threedr3am/gadgetinspector

自己改好的源码
https://github.com/R0ser1/GadgetInspector

改进

工具是先自己改造，后来看了三梦师傅的框架，套用了很多再继续改进的。主要看了原作者以及5wimming师傅和threedr3am师傅的源码。通过上述文章进行学习。当然改进后续感觉也没太大进步，代码写的很烂。因为再多位师傅的源码上学习而来进行修改，所以实用性肯定是大于前几位师傅，因为改进过程思想没设计好，后来直接放弃，这里简单记录下。

因为在此师傅们实现，所以尝试过一些源码，以及反序列化调用链的挖掘。分析为什么他们挖不出来，从而调试学习问题出在哪里。从而进行优化，下面是暂时记得的一些点。

先说一下实现的点，其中数组啥的用的state transitions思想，但是未精细化处理也很多bug。