TinyProcessor

Questo progetto sostituisce i numeri e gli argomenti delle syscall nell'output .tag di Tinytracer con le rispettive dichiarazioni delle funzioni Nt per una migliore leggibilità.

Nota che alcune dichiarazioni di funzioni non sono incluse, quindi alcuni argomenti non verranno elaborati

Le dichiarazioni di funzioni che uso in questo progetto sono ottenute da CAPE Sandbox e NtInternals. In caso di dichiarazioni contrastanti per la stessa funzione, verrà data priorità alla dichiarazione di CAPE poiché fa riferimento a MSDN (che è il sito di documentazione ufficiale).

Utilizzo

usage: TinyProcessor.py [-h] -file <filename>

options:
  -h, --help        show this help message and exit
  -file <filename>  Takes in a .tag file generated by Tinytracer

Piani futuri:

• Rimuovere gli indirizzi di memoria [--remove-addr, -r]
• Aggiungere direzione e tipo degli argomenti [--verbose, -v]
• Aggiungere simboli per le normali chiamate API estraendo hooks.c
• Aggiungere supporto per le syscall Linux
• Impacchettare i file usando Pyinstaller