Pointer Sequence Reverser

Progettato per aiutare un reverse engineer a vedere facilmente come un'applicazione Windows C++ accede a un particolare membro dati o oggetto.

Data l'indirizzo di memoria di un membro dati o di un oggetto, questo strumento imposterà un breakpoint di memoria su quell'indirizzo e poi produrrà tracce delle istruzioni eseguite prima della lettura o della scrittura su quell'indirizzo. Verrà eseguita un'elaborazione sulla traccia per evidenziare le istruzioni rilevanti, rendere l'output più leggibile, identificare i puntatori vtable, ecc.

Per compilare, dovrai scaricare e compilare Capstone dal suo ramo "next". Quindi, configura la soluzione PSR in modo che cerchi i file .h e .lib nelle directory necessarie di Capstone.