首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]PIN记录执行轨迹
发表于: 2014-4-21 17:27 3983

[求助]PIN记录执行轨迹

LasiaWang 活跃值
2014-4-21 17:27
3983
如何用PIN对exe程序特定dll模块的执行轨迹进行记录？
或者说，如何判断当前指令位于哪个DLL模块？

需求：只记录某些dll的指令信息，而不是程序的所有指令。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (2)
hackben
雪    币： 14
活跃值： (17)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
加载镜像插装IMG_AddInstrumentFunction(imgload(),null);
在imgload里用数组标记各dll的指令地址范围
或者 如果你只要所要插装的dll路径名称的话，直接用FindImgByAddress函数，再做个判断就ok
2014-4-22 20:56
0
LasiaWang
雪    币： 4
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
谢谢~
请教一下，PIN可以实现对svchost这类系统进程的指令级插装么？
见我的另一个求助：http://bbs.pediy.com/showthread.php?p=1277045#post1277045

刚开始接触pin，很多地方都不懂，
2014-4-22 21:09
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//