TinyProcessor

Este projeto substitui números e argumentos de syscalls na saída .tag do Tinytracer pelas suas declarações reais de funções Nt para melhor legibilidade.

Observe que algumas declarações de funções não estão incluídas, portanto alguns argumentos não serão processados

As declarações de função que uso neste projeto são obtidas de CAPE Sandbox e NtInternals. No caso de declarações conflitantes para a mesma função, a declaração do CAPE terá prioridade, pois faz referência ao MSDN (que é o site oficial de documentação).

Uso

usage: TinyProcessor.py [-h] -file <filename>

options:
  -h, --help        show this help message and exit
  -file <filename>  Takes in a .tag file generated by Tinytracer

Planos Futuros:

• Remover endereços de memória [--remove-addr, -r]
• Adicionar direção e tipo de argumento [--verbose, -v]
• Adicionar símbolos para chamadas de API normais ao extrair hooks.c
• Adicionar suporte para syscalls do Linux
• Empacotar arquivos usando Pyinstaller