-
-
[原创]WindTrudging反汇编跟踪OD插件
-
发表于: 2010-12-13 21:35
-
|
|
|---|---|
|
|
|
|
|
这个等把语法弄完之后吧，这段时间在做语法分析，刚刚构建完成语法树，由于本人太懒或是各种原因，速度很慢，不过总归是在前进，我时常是不知道怎么弄，一个人发呆，然后发呆个几天，然后灵感来了，然后再做，呵呵。
|
|
|
这个以后我会专门开一贴来具体阐述，并不复杂，因为我也不想弄得太复杂，那不是程序的全部，而是踏进门的第一步，分析才是程序的全部。从原理上说需要改进的东西挺多，仔细研究OD的API就会发现，能够对一大段代码设断的API只有设置内存断点，虽然INT3速度很快，但是不能对一个区段都设置INT3断点吧？使用内存断点又有几个缺陷了，一个是速度慢，再一个是设置内存断点只能设置一个，所以我的程序也只能分析当前的代码段，也就是只能对当前区段设置内存断点，拦截当前代码段的运行过程，为了提高速度，所以使用了ANIMATE_TRIN ，也就是运行跟踪，INT3是静默拦截的，但是对内存断点则不适用，大大降低了速度，将来必须做的就是对内存断点也进行静默拦截，因为没有OD源代码，所以只能逆向和修改其关于内存断点相关的代码，让它不要老是弹出来吓人
 ，这个只能等将来做了，还有内存断点只能设置一个的缺陷也需要逆向来改进。这个插件几乎完全是用指针来做的，我一向不喜欢使用指针，但是这个插件却不得不使用指针来做，因此做起来也相当辛苦，目前还没有释放内存，内存泄露是一定的 。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
