TinyProcessor

يحل هذا المشروع محل أرقام استدعاءات النظام ووسائطها في مخرجات .tag الخاصة بـ Tinytracer بعبارات دوال Nt الفعلية الخاصة بها لتحسين قابلية القراءة.

لاحظ أن بعض تعريفات الدوال غير مضمّنة، لذا لن تتم معالجة بعض الوسائط

تعريفات الدوال التي أستخدمها في هذا المشروع مأخوذة من CAPE Sandbox وNtInternals. وفي حال وجود تعارض بين تعريفات الدالة نفسها، سيتم إعطاء الأولوية لتعريف CAPE لأنه يشير إلى MSDN (وهو موقع التوثيق الرسمي).

الاستخدام

usage: TinyProcessor.py [-h] -file <filename>

options:
  -h, --help        show this help message and exit
  -file <filename>  Takes in a .tag file generated by Tinytracer

الخطط المستقبلية:

• إزالة عناوين الذاكرة [--remove-addr, -r]
• إضافة اتجاه الوسيط ونوعه [--verbose, -v]
• إضافة رموز لاستدعاءات API العادية عن طريق استخراج hooks.c
• إضافة دعم لاستدعاءات نظام Linux
• تغليف الملفات باستخدام Pyinstaller