D用d++调用capstone对代码进行反汇编

d++是一个d语言和C语言程序之间互相调用的预处理器，需要clang的支持。capstone是一个优秀的反汇编库，支持的架构比较多，如：X86、ARM、ARM64等。

 import std.stdio;

#include <capstone/capstone.h>

enum code = "\x55\x48\x8b\x05\xb8\x13\x00\x00\xe9\xea\xbe\xad\xde\xff\x25\x23\x01\x00\x00\xe8\xdf\xbe\xad\xde\x74\xff";

void main() {
    cs_insn* insn;
    csh handle;
    
    // 初始化Capstone
    cs_open(CS_ARCH_X86, CS_MODE_64, &handle);
    
    // 解析指令
    size_t count = cs_disasm(handle, cast(const(ubyte)*)code.ptr, code.sizeof, 0x1000, 0, &insn);
    
    // 打印结果
    for (size_t i = 0; i < count; i++) {
        writefln("0x%08x:\t%s\t%s", insn[i].address, insn[i].mnemonic, insn[i].op_str);
    }
    // 释放资源
    cs_free(insn, count);
    cs_close(&handle);
    return;
}

上述代码采用下面的指令进行编译：

d++ capstone.dpp /usr/lib/libcapstone.a -release

运行结果：

0x00001000:     push    rbp
0x00001001:     mov     rax, qword ptr [rip + 0x13b8]
0x00001008:     jmp     0xffffffffdeadcef7