0

ida7.0 の 0x403E65 でブレークポイントをフックしようとしましたが、残念ながら method に到達しDbgHook.dbg_bptないため、フックは役に立ちません。このデモを参照してください。何が問題なのか本当にわかりません。

ida_script.py.

from idaapi import *

chunks = {}

class DbgHook(DBG_Hooks):
    def dbg_bpt(self, tid, ea):
        global chunks
        print "test"
        chunks[GetRegValue("eax")] = GetRegValue("ebx")
        continue_process()
        return 0

try:
    if debugger:
        debugger.unhook()
except Exception as e:
    pass


AddBpt(0x403E65)
debugger = DBG_Hooks()
debugger.hook()
request_start_process("C:\\Users\\win7\\Desktop\\codemap.exe", "", "")
run_requests()
4

1 に答える 1