fboldewin/com-code-helper두 개의 IDAPython 스크립트가 Microsoft COM (Component Object Model) 코드를 재구성하는 데 도움을 줍니다.
두 개의 IDAPython 스크립트가 Microsoft COM(Component Object Model) 코드 재구성을 도와줍니다. 특히 악성코드 분석가에게 유용할 것입니다. COM 코드는 여전히 악성코드에서 자주 발견되기 때문입니다.
이 IDAPython 스크립트는 idb 파일에서 클래스 및 인터페이스 UUID를 스캔하여 일치하는 구조와 이름을 생성합니다. interfaces.txt + classes.txt가 ClassAndInterfaceToNames.py와 같은 디렉토리에 있는지 확인하십시오.
이 IDAPython 스크립트는 Microsoft SDK에서 파생된 vtable을 생성합니다. 스크립트 실행에는 많은 구조가 생성되므로 시간이 걸립니다. 스크립트가 완료된 후 재구성하려는 COM 코드로 이동하여 'T'를 누르고 올바른 vtable 구조를 선택하십시오.
COM에 대해 알아보려면 Microsoft 웹사이트를 확인하십시오: https://docs.microsoft.com/en-us/windows/win32/com/the-component-object-model
코드는 IDA 7.4 및 Python 2+3 버전에서 테스트되었습니다.
