Dephi逆向工具Dede导出函数名MAP导入到IDA中的实现方法
1.背景
在逆向Dephi程序时,会出现Dede软件可以看到函数的函数名,但是IDA逆向的时候看不到,为了解决这个问题,可以通过以下的方法来实现:
2.基础知识
IDA因为没有PDB文件,无法还原函数的原始名称,通过逆向工程师的汇编代码识别,可以给函数手工重新命名,也可以使用IDC脚本语言来给特定的地址命名:
MakeName(0x006E624C, "TSingleForm.ComboBox1Change");
基于这个原理,我们查找一下DEde如何生成这样的“地址:函数”的对应表。
3.实操
1.从Dede中导出地址函数表
找到文件夹里的events.txt,这就是包含函数地址和函数名的文件。
2.运行python脚本把events.txt转化为IDC脚本;
以下的脚本打开脚本相同目录下的events.txt,用.split()方法把地址和函数名装入list[0]和list[1]中,无函数名的过滤掉。
import os try: import chardet except: os.system('pip install chardet') import chardet def check_charset(file_path): import chardet with open(file_path, "rb") as f: data = f.read(4) charset = chardet.detect(data)['encoding'] return charset def map2idc(in_file, out_file): with open(out_file, 'w') as fout: fout.write('#include <idc.idc>\n') fout.write('static main()\n{\n') with open(in_file,encoding=check_charset(in_file)) as fin: for line in fin: list = line.split() if len(list) == 2 and len(str(list[1])) == 8 and str(list[1]).isalnum(): if(list[1][-4:]!=list[0][-4:]): #函数名==地址的,不要 fout.write('\tMakeName(0x%s, "%s");\n' % (list[1], list[0])) fout.write('}\n') def main(): return map2idc("./events.txt","./ida.idc")
把上面的python复制到.py文件里,python脚本和events.txt放在同一个目录下,运行python脚本,就会生成ida.idc文件。一个简单的idc脚本如下:
#include <idc.idc> static main() { MakeName(0x0040178C, "TObject.System.GetSpace(Integer):TBlock;"); }
3.运行idc脚本,重命名函数
打开Ida,File-->Script file,选择刚才生成的ida.idc文件,即可批量重命名函数了。
这样,你的dehpi就有函数名了。
4.总结
通过这个脚本,我们就可以把专业dephi程序分析的结果,转移到IDA专业逆向代码分析的平台,实现联动。
参考文献:把MAP文件导入IDA Pro的小程序
到此这篇关于Dephi逆向工具Dede导出函数名MAP导入到IDA中的文章就介绍到这了,更多相关MAP导入到IDA内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家!
相关文章
Python hug库构建快速可扩展的Web API框架使用详解
这篇文章主要介绍了Python hug库构建快速可扩展的Web API框架使用详解,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪2024-02-02使用Python pyWinAuto库自动化Windows任务的示例代码
pywinauto是Python的一个强大的自动化库,它可以用于控制Windows应用程序的用户界面,本文将详细介绍pywinauto库的安装、基本用法和高级应用,以便你能够更好地了解如何使用它来自动化Windows应用程序,文中有详细的代码示例供大家参考,需要的朋友可以参考下2023-11-11python实现随机森林random forest的原理及方法
本篇文章主要介绍了python实现随机森林random forest的原理及方法,详细的介绍了随机森林的原理和python实现,非常具有参考价值,有兴趣的可以了解一下2017-12-12
最新评论