Remove duplicate pattern, reuse lower_case_string pattern for simplify_string and lower_case_string

Author: insolor

fn_byte_patterns.ffsess

@@ -12,8 +12,6 @@ Tab addst_flag
 RuleBytePattern True False 48 89 5c 24 ?? 55 56 57 48 83 ec ?? 48 8b 05 ?? ?? ?? ?? 48 33 c4 48 89 44 24 ?? 49 63 d9 48 8b f9 48 83 7a ?? ?? 0f 84 ?? ?? ?? ?? 48 8d 4c 24 ?? e8 ?? ?? ?? ?? 90 48 8b 4c 24 ?? 85 db 74 ?? 48 3b cb 76 ?? 8b d3 48 8d 4c 24 ?? e8 ?? ?? ?? ?? 48 8b 4c 24 ?? 33 ed 8b dd 48 85 c9 74 ?? 8b b4 24 ?? ?? ?? ?? 66 66 0f 1f 84 00
 Tab standardstringentry
 RuleBytePattern True False 40 53 56 57 41 56 48 83 ec ?? 80 3d ?? ?? ?? ?? ?? 49 8b d9 41 8b f0 48 63 fa 4c 8b f1 75 ?? ff 15 ?? ?? ?? ?? c6 05 ?? ?? ?? ?? ?? 4c 8b 13 4d 8b da 49 8b 42 ?? 44 0f b6 48 ?? 45 84 c9 75 ?? 48 8b c8 81 79 ?? ?? ?? ?? ?? 7d ?? 48 8b 49 ?? eb ??
-Tab simplify_string
-RuleBytePattern True False 45 33 d2 4c 39 51 ?? 0f 86 ?? ?? ?? ?? 45 8b c2 4c 8d 1d ?? ?? ?? ?? 66 0f 1f 84 00 ?? ?? ?? ?? 48 8b 41 ?? 48 8b d1 48 83 f8 ?? 76 ?? 48 8b 11 41 80 3c 10 ?? 7c ?? 48 8b d1 48 83 f8 ?? 76 ?? 48 8b 11 41 80 3c 10 ?? 7f ?? 48 8b d1 48 83 f8 ?? 76 ?? 48 8b 11 41 80 04 10 ?? 48 8b c1 48 83 79 ?? ?? 76 ?? 48 8b 01 41 80 04 00 ?? 4c 8b 49 ?? 48 8b c1 49 83 f9 ?? 76 ?? 48 8b 01 41 0f be 04 00 83 e8 ?? 83 f8 ??
 Tab upper_case_string
 RuleBytePattern True False 45 33 d2 4c 39 51 ?? 0f 86 ?? ?? ?? ?? 45 8b c2 4c 8d 1d ?? ?? ?? ?? 66 0f 1f 84 00 ?? ?? ?? ?? 48 8b 41 ?? 48 8b d1 48 83 f8 ?? 76 ?? 48 8b 11 41 80 3c 10 ?? 7c ?? 48 8b d1 48 83 f8 ?? 76 ?? 48 8b 11 41 80 3c 10 ?? 7f ?? 48 8b d1 48 83 f8 ?? 76 ?? 48 8b 11 41 80 04 10 ?? 48 8b c1 48 83 79 ?? ?? 76 ?? 48 8b 01 41 80 04 00 ?? 4c 8b 49 ?? 48 8b c1 49 83 f9 ?? 76 ?? 48 8b 01 41 0f be 04 00 83 c0 ?? 83 f8 ??
 Tab lower_case_string

search_offsets/search.py

@@ -55,12 +55,9 @@ def process_offsets(
             yield pattern_name, None
             continue
 
-        for i, offset in enumerate(found[pattern_name], -1):
-            suffix = "" if i < 0 else f"_{i}"
+        for i, offset in enumerate(found[pattern_name]):
+            suffix = "" if i <= 0 else f"_{i}"
             name = pattern_name + suffix
-            if name == "addchar_0":
-                name = "addchar_top"
-
             rva = pe.offset_to_virtual_address(offset)
             if isinstance(rva, lief.lief_errors):
                 msg = f"Error ocurred during getting of virtual address: {rva!r}"
@@ -103,7 +100,10 @@ def validate_offset(name: str, found_offsets: Mapping[str, list[int]], count: in
 def validate_offsets(found: Mapping[str, list[int]]) -> None:
     """Check found offsets."""
     for key in found:
-        validate_offset(key, found, 1)
+        count = 1
+        if key == "lower_case_string":
+            count = 2  # the same pattern for simplify_string and lower_case_string
+        validate_offset(key, found, count)
 
 
 @dataclass

search_offsets/templates/windows_offsets.toml.jinja

@@ -11,8 +11,8 @@ addst = {{ addst | hex }}
 addst_top = {{ addst_top | hex }}
 addst_flag = {{ addst_flag | hex }}
 standardstringentry = {{ standardstringentry | hex }}
-simplify_string = {{ simplify_string | hex }}
+simplify_string = {{ lower_case_string | hex }}
 upper_case_string = {{ upper_case_string | hex }}
-lower_case_string = {{ lower_case_string_0 | hex }}
+lower_case_string = {{ lower_case_string_1 | hex }}
 capitalize_string_words = {{ capitalize_string_words | hex }}
 capitalize_string_first_word = {{ capitalize_string_first_word | hex }}