TinyProcessor

Ce projet remplace les numéros d'appels système et les arguments dans la sortie .tag de Tinytracer par leurs déclarations de fonctions Nt réelles pour une meilleure lisibilité.

Notez que certaines déclarations de fonctions ne sont pas incluses, certains arguments ne seront donc pas traités

Les déclarations de fonctions que j'utilise dans ce projet proviennent de CAPE Sandbox et NtInternals. En cas de déclarations conflictuelles pour la même fonction, la déclaration de CAPE sera priorisée car elle référence MSDN (qui est le site de documentation officiel).

Utilisation

usage: TinyProcessor.py [-h] -file <filename>

options:
  -h, --help        show this help message and exit
  -file <filename>  Takes in a .tag file generated by Tinytracer

Projets futurs :

• Supprimer les adresses mémoire [--remove-addr, -r]
• Ajouter la direction et le type des arguments [--verbose, -v]
• Ajouter les symboles pour les appels API normaux en extrayant hooks.c
• Ajouter la prise en charge des appels système Linux
• Empaqueter les fichiers avec Pyinstaller