TinyProcessor

该项目将 Tinytracer 的 .tag 输出中的系统调用号与参数替换为其实际的 Nt 函数声明，以提高可读性。

请注意，部分函数声明并未包含在内，因此某些参数将不会被处理

我在该项目中使用的函数声明来自 CAPE Sandbox 和 NtInternals。如果同一函数存在冲突的声明，则以 CAPE 的声明为准，因为它参考了 MSDN（官方文档网站）。

用法

usage: TinyProcessor.py [-h] -file <filename>

options:
  -h, --help        show this help message and exit
  -file <filename>  Takes in a .tag file generated by Tinytracer

未来计划：

• 移除内存地址 [--remove-addr, -r]
• 添加参数方向与类型 [--verbose, -v]
• 通过抓取 hooks.c 为普通 API 调用添加符号
• 添加对 Linux 系统调用的支持
• 使用 Pyinstaller 打包文件