TinyProcessor

Dieses Projekt ersetzt Syscall-Nummern und -Argumente in Tinytracers .tag-Ausgabe durch ihre tatsächlichen Nt-Funktionsdeklarationen, um die Lesbarkeit zu verbessern.

Beachten Sie, dass einige Funktionsdeklarationen nicht enthalten sind, sodass einige Argumente nicht verarbeitet werden

Die Funktionsdeklarationen, die ich in diesem Projekt verwende, stammen von CAPE Sandbox und NtInternals. Bei widersprüchlichen Deklarationen für dieselbe Funktion wird die CAPE-Deklaration bevorzugt, da sie auf MSDN verweist (die offizielle Dokumentationsseite).

Verwendung

usage: TinyProcessor.py [-h] -file <filename>

options:
  -h, --help        show this help message and exit
  -file <filename>  Takes in a .tag file generated by Tinytracer

Zukünftige Pläne:

• Speicheradressen entfernen [--remove-addr, -r]
• Argumentrichtung und -typ hinzufügen [--verbose, -v]
• Symbole für normale API-Aufrufe durch Scraping von hooks.c hinzufügen
• Unterstützung für Linux-Syscalls hinzufügen
• Dateien mit Pyinstaller verpacken