nccgroup/psrPointer Sequence Reverser - vous permet de voir comment une application Windows C++ accède à un membre de données ou à un objet particulier.
Conçu pour aider un ingénieur en rétro-ingénierie à voir facilement comment une application Windows C++ accède à un membre de données ou à un objet particulier.
Étant donné l'adresse mémoire d'un membre de données ou d'un objet, cet outil posera un point d'arrêt mémoire à cette adresse, puis produira des traces des instructions exécutées avant toute lecture ou écriture à cette adresse. Un certain traitement sera appliqué à la trace pour mettre en évidence les instructions pertinentes, rendre la sortie plus lisible, identifier les pointeurs de vtable, etc.
Pour compiler, vous voudrez télécharger et compiler Capstone depuis sa branche "next". Ensuite, configurez la solution PSR pour qu'elle recherche dans les répertoires Capstone nécessaires les fichiers .h et .lib.
