Dephi逆向工具Dede导出函数名MAP导入到IDA中的实现方法
作者:向往生 时间:2023-04-09 06:31:40
1.背景
在逆向Dephi程序时,会出现Dede软件可以看到函数的函数名,但是IDA逆向的时候看不到,为了解决这个问题,可以通过以下的方法来实现:
2.基础知识
IDA因为没有PDB文件,无法还原函数的原始名称,通过逆向工程师的汇编代码识别,可以给函数手工重新命名,也可以使用IDC脚本语言来给特定的地址命名:
MakeName(0x006E624C, "TSingleForm.ComboBox1Change");
基于这个原理,我们查找一下DEde如何生成这样的“地址:函数”的对应表。
3.实操
1.从Dede中导出地址函数表
找到文件夹里的events.txt,这就是包含函数地址和函数名的文件。
2.运行python脚本把events.txt转化为IDC脚本;
以下的脚本打开脚本相同目录下的events.txt,用.split()方法把地址和函数名装入list[0]和list[1]中,无函数名的过滤掉。
import os
try:
import chardet
except:
os.system('pip install chardet')
import chardet
def check_charset(file_path):
import chardet
with open(file_path, "rb") as f:
data = f.read(4)
charset = chardet.detect(data)['encoding']
return charset
def map2idc(in_file, out_file):
with open(out_file, 'w') as fout:
fout.write('#include <idc.idc>\n')
fout.write('static main()\n{\n')
with open(in_file,encoding=check_charset(in_file)) as fin:
for line in fin:
list = line.split()
if len(list) == 2 and len(str(list[1])) == 8 and str(list[1]).isalnum():
if(list[1][-4:]!=list[0][-4:]): #函数名==地址的,不要
fout.write('\tMakeName(0x%s, "%s");\n' % (list[1], list[0]))
fout.write('}\n')
def main():
return map2idc("./events.txt","./ida.idc")
把上面的python复制到.py文件里,python脚本和events.txt放在同一个目录下,运行python脚本,就会生成ida.idc文件。一个简单的idc脚本如下:
#include <idc.idc>
static main()
{
MakeName(0x0040178C, "TObject.System.GetSpace(Integer):TBlock;");
}
3.运行idc脚本,重命名函数
打开Ida,File-->Script file,选择刚才生成的ida.idc文件,即可批量重命名函数了。
这样,你的dehpi就有函数名了。
4.总结
通过这个脚本,我们就可以把专业dephi程序分析的结果,转移到IDA专业逆向代码分析的平台,实现联动。
参考文献:把MAP文件导入IDA Pro的小程序
来源:https://blog.csdn.net/qq_20031585/article/details/126122558
标签:MAP,导入,IDA,Dephi
0
投稿
猜你喜欢
asp的日期转换星座函数
2010-06-09 21:05:00
深入分析MSSQL数据库中事务隔离级别和锁机制
2024-01-22 02:53:35
Go语言中你所不知道的位操作用法
2024-05-29 22:07:00
Python全面解读高级特性切片
2021-06-05 14:23:13
C++与mysql连接遇到的问题汇总
2024-01-18 03:14:46
MySQL中创建表的三种方法汇总
2024-01-21 09:40:35
MySQL的存储引擎InnoDB和MyISAM
2024-01-26 02:19:30
python三种数据结构及13种创建方法总结
2021-03-23 04:46:52
教你用FrontPage2003轻松布局网页
2008-02-24 17:05:00
JavaScript十二月新标准ECMA262v5快速浏览
2009-12-27 12:56:00
Python实现多线程下载文件的代码实例
2022-11-06 02:41:12
echarts实现晶体球面投影的实例教程
2023-09-02 10:35:12
存储过程优缺点分析
2012-04-13 11:39:56
Go语言模拟while语句实现无限循环的方法
2024-05-09 09:45:48
python添加模块搜索路径方法
2023-11-20 09:29:45
Python使用scrapy采集数据时为每个请求随机分配user-agent的方法
2023-02-08 15:20:31
Linux(Ubuntu)下mysql5.7.17安装配置方法图文教程
2024-01-25 21:28:32
MySQL 分表分库怎么进行数据切分
2024-01-14 06:15:29
浅谈uniapp页面跳转的解决方案
2023-08-23 01:45:51
Python中使用双下划线防止类属性被覆盖问题
2021-05-04 04:02:44