[原创]SoftSnoop2011-安全工具-看雪-安全社区|安全招聘|kanxue.com

[原创]SoftSnoop2011

发表于: 2011-1-25 14:06 16657

[原创]SoftSnoop2011

红尘岁月

2011-1-25 14:06

16657

首先：非常感谢原作者yoda/f2f提供了这么好的工具，并慷慨地公布了源代码；
其次：非常感谢大虾hmilyyang，因为他让我有机会接触SoftSnoop并加以修改。
大虾hmilyyang的原文
http://bbs.pediy.com/showthread.php?t=55974

更新说明：
20090621：添加了vb事件解析，MFC动态链接方式的虚函数与消息映射表的解析，更新了"不报告这些区间API"不生效的问题。选项中添加"显示MFC、vb等详细信息"。
20090710：添加了Delphi对象解析
20091119：对vb头文件进行详细的解析，更新了展示结构等等
20100131：增加了对MFC42库动态与静态链接方式对象与消息映射表的解析（暂时只处理mfc42/mfc42d库），其中MFC库静态链接方式解析是要配合IDA的map文件
20110101：新增MFC71动态与静态链接方式对象与消息映射表的解析。新增1万左右的API参数注释
20110715：更改了au3解析时的两处问题。

特注：暂不支持64位操作系统

最后

祝大家在2011年新年快乐，心想事成！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

SoftSnoop2011.rar （1.20MB，696次下载）

收藏・21

免费・0

支持

最新回复 (52) 1 2 3 ▶
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 2 楼一直不会用哦，来试试新版 2011-1-25 14:11 0
红尘岁月雪币： 517 活跃值： (64) 能力值： ( LV8，RANK：130 ) 在线值：发帖 23 回帖 476 粉丝 2 关注私信	红尘岁月 2 3 楼好像我也从来没有写过使用说明 2011-1-25 14:20 0
GeminiZane 雪币： 5047 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 101 粉丝 0 关注私信	GeminiZane 4 楼感谢发布，LZ新年快乐～！拿走了。谢谢。 2011-1-25 14:20 0
wxhanshan 雪币： 225 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 226 粉丝 0 关注私信	wxhanshan 5 楼收藏一份了，感谢！ 2011-1-25 14:26 0
fireworld 雪币： 185 活跃值： (477) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 334 粉丝 0 关注私信	fireworld 6 楼下载收藏备用啊哈哈 2011-1-25 15:22 0
夜凉如水雪币： 136 活跃值： (105) 能力值： ( LV9，RANK：140 ) 在线值：发帖 18 回帖 719 粉丝 1 关注私信	夜凉如水 3 7 楼这个一定要支持希a 2011-1-25 15:29 0
horaceggg 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	horaceggg 8 楼新年礼物，支持~ 2011-1-25 17:07 0
superdos 雪币： 2075 活跃值： (2541) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 67 粉丝 1 关注私信	superdos 9 楼非常感谢！！！ 2011-1-25 17:20 0
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2062 粉丝 19 关注私信	cntrump 13 10 楼不是能针对 dll 。 2011-1-25 18:38 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 11 楼没用过，一直在收藏，没想到还挺有生命力 2011-1-25 20:24 0
night、雪币： 390 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	night、 12 楼　　　　　　　　　 2011-1-25 22:58 0
goodlucky 雪币： 257 活跃值： (28) 能力值： ( LV7，RANK：100 ) 在线值：发帖 25 回帖 286 粉丝 0 关注私信	goodlucky 2 13 楼时隔一年又有升级呀，谢谢分享，下载了！ 2011-1-25 23:34 0
红尘岁月雪币： 517 活跃值： (64) 能力值： ( LV8，RANK：130 ) 在线值：发帖 23 回帖 476 粉丝 2 关注私信	红尘岁月 2 14 楼对，以前没有想过这个问题。下个版本试一下 2011-1-26 08:50 0
红尘岁月雪币： 517 活跃值： (64) 能力值： ( LV8，RANK：130 ) 在线值：发帖 23 回帖 476 粉丝 2 关注私信	红尘岁月 2 15 楼一直当一个爱好写着玩，写的比较慢，但一直在写 2011-1-26 08:52 0
Xacs 雪币： 228 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 102 粉丝 0 关注私信	Xacs 16 楼谢谢红尘岁月更新。 2011-1-26 21:09 0
downtools 雪币： 176 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	downtools 17 楼超赞，搜集了你改的全系列，上次更新应很久前了。以前版本在2k3上会崩。还没测试这个版本。 thx. 2011-1-26 22:21 0
ljfu 雪币： 210 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	ljfu 18 楼有没有教程啊？ 2011-1-26 22:30 0
goodlucky 雪币： 257 活跃值： (28) 能力值： ( LV7，RANK：100 ) 在线值：发帖 25 回帖 286 粉丝 0 关注私信	goodlucky 2 19 楼这个版本似乎多需要几个dll文件啊，我的虚拟机中没有，只好拷进去了3个（mfc71.dll、MSVCP71.DLL、MSVCR71.DLL）。要是能打进包中，运行时判断如果系统中没有这几个文件就自动释放出来，那样就更好了。 2011-1-27 01:02 0
星辰雪币： 275 活跃值： (130) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	星辰 20 楼呼呼！！更新噜！！感谢分享！！ 2011-1-27 05:40 0
netprodiag 雪币： 63 活跃值： (76) 能力值： ( LV5，RANK：60 ) 在线值：发帖 68 回帖 163 粉丝 1 关注私信	netprodiag 1 21 楼感谢提供，下载试试看 2011-1-27 12:44 0
onbadday 雪币： 293 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 169 粉丝 0 关注私信	onbadday 22 楼何时可以支持64位？目前使用64位的应该很多了 2011-1-27 21:23 0
xxdoc 雪币： 16 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 66 粉丝 0 关注私信	xxdoc 23 楼 win7能用吗 2011-1-27 21:59 0
圣母之子雪币： 314 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 19 粉丝 0 关注私信	圣母之子 1 24 楼 lz也祝你新年快乐 2011-1-27 22:01 0
红尘岁月雪币： 517 活跃值： (64) 能力值： ( LV8，RANK：130 ) 在线值：发帖 23 回帖 476 粉丝 2 关注私信	红尘岁月 2 25 楼 win7的32位系统可以用。我有一台机是win7的 2011-1-28 12:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

红尘岁月

发帖

476

回帖

130

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (52) 1 2 3 ▶
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 2 楼一直不会用哦，来试试新版 2011-1-25 14:11 0
红尘岁月雪币： 517 活跃值： (64) 能力值： ( LV8，RANK：130 ) 在线值：发帖 23 回帖 476 粉丝 2 关注私信	红尘岁月 2 3 楼好像我也从来没有写过使用说明 2011-1-25 14:20 0
GeminiZane 雪币： 5047 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 101 粉丝 0 关注私信	GeminiZane 4 楼感谢发布，LZ新年快乐～！拿走了。谢谢。 2011-1-25 14:20 0
wxhanshan 雪币： 225 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 226 粉丝 0 关注私信	wxhanshan 5 楼收藏一份了，感谢！ 2011-1-25 14:26 0
fireworld 雪币： 185 活跃值： (477) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 334 粉丝 0 关注私信	fireworld 6 楼下载收藏备用啊哈哈 2011-1-25 15:22 0
夜凉如水雪币： 136 活跃值： (105) 能力值： ( LV9，RANK：140 ) 在线值：发帖 18 回帖 719 粉丝 1 关注私信	夜凉如水 3 7 楼这个一定要支持希a 2011-1-25 15:29 0
horaceggg 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	horaceggg 8 楼新年礼物，支持~ 2011-1-25 17:07 0
superdos 雪币： 2075 活跃值： (2541) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 67 粉丝 1 关注私信	superdos 9 楼非常感谢！！！ 2011-1-25 17:20 0
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2062 粉丝 19 关注私信	cntrump 13 10 楼不是能针对 dll 。 2011-1-25 18:38 0
快雪时晴雪币： 370 活跃值： (15) 能力值： ( LV9，RANK：170 ) 在线值：发帖 34 回帖 2272 粉丝 1 关注私信	快雪时晴 4 11 楼没用过，一直在收藏，没想到还挺有生命力 2011-1-25 20:24 0
night、雪币： 390 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	night、 12 楼　　　　　　　　　 2011-1-25 22:58 0
goodlucky 雪币： 257 活跃值： (28) 能力值： ( LV7，RANK：100 ) 在线值：发帖 25 回帖 286 粉丝 0 关注私信	goodlucky 2 13 楼时隔一年又有升级呀，谢谢分享，下载了！ 2011-1-25 23:34 0
红尘岁月雪币： 517 活跃值： (64) 能力值： ( LV8，RANK：130 ) 在线值：发帖 23 回帖 476 粉丝 2 关注私信	红尘岁月 2 14 楼对，以前没有想过这个问题。下个版本试一下 2011-1-26 08:50 0
红尘岁月雪币： 517 活跃值： (64) 能力值： ( LV8，RANK：130 ) 在线值：发帖 23 回帖 476 粉丝 2 关注私信	红尘岁月 2 15 楼一直当一个爱好写着玩，写的比较慢，但一直在写 2011-1-26 08:52 0
Xacs 雪币： 228 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 102 粉丝 0 关注私信	Xacs 16 楼谢谢红尘岁月更新。 2011-1-26 21:09 0
downtools 雪币： 176 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	downtools 17 楼超赞，搜集了你改的全系列，上次更新应很久前了。以前版本在2k3上会崩。还没测试这个版本。 thx. 2011-1-26 22:21 0
ljfu 雪币： 210 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 55 粉丝 0 关注私信	ljfu 18 楼有没有教程啊？ 2011-1-26 22:30 0
goodlucky 雪币： 257 活跃值： (28) 能力值： ( LV7，RANK：100 ) 在线值：发帖 25 回帖 286 粉丝 0 关注私信	goodlucky 2 19 楼这个版本似乎多需要几个dll文件啊，我的虚拟机中没有，只好拷进去了3个（mfc71.dll、MSVCP71.DLL、MSVCR71.DLL）。要是能打进包中，运行时判断如果系统中没有这几个文件就自动释放出来，那样就更好了。 2011-1-27 01:02 0
星辰雪币： 275 活跃值： (130) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 43 粉丝 0 关注私信	星辰 20 楼呼呼！！更新噜！！感谢分享！！ 2011-1-27 05:40 0
netprodiag 雪币： 63 活跃值： (76) 能力值： ( LV5，RANK：60 ) 在线值：发帖 68 回帖 163 粉丝 1 关注私信	netprodiag 1 21 楼感谢提供，下载试试看 2011-1-27 12:44 0
onbadday 雪币： 293 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 169 粉丝 0 关注私信	onbadday 22 楼何时可以支持64位？目前使用64位的应该很多了 2011-1-27 21:23 0
xxdoc 雪币： 16 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 66 粉丝 0 关注私信	xxdoc 23 楼 win7能用吗 2011-1-27 21:59 0
圣母之子雪币： 314 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 19 粉丝 0 关注私信	圣母之子 1 24 楼 lz也祝你新年快乐 2011-1-27 22:01 0
红尘岁月雪币： 517 活跃值： (64) 能力值： ( LV8，RANK：130 ) 在线值：发帖 23 回帖 476 粉丝 2 关注私信	红尘岁月 2 25 楼 win7的32位系统可以用。我有一台机是win7的 2011-1-28 12:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复