idapython实现动态函数调用批量注释
部门小伙伴遇到一个样本需要对动态函数调用就行批量注释还原的问题，通过idapython可以大大的减少工作量，其实这一问题也是很多样本分析中最耗时间的一块，下面来看看如何解决这个问题（好吧这才是今年最后一篇技术文章！-_-）. 具体情况如下，由于样本注入的代码都是使用的动态函数的获取方式 ...
原文：IDAPython脚本之收集函数的调用信息
转载：All Right 当我们要寻找软件漏洞 bug 的时候，或者做恶意代码分析的时候，首先会找一些常用的而且容易被错误使用的函数。但是有时候程序代码太多找的比较辛苦，并且费时间。所以我们可以写一个脚本来跟踪这些函数，找出调用它们的地方，之后在这些地方的背景色设置成不同的颜色，这样我们在 IDA 窗口中就能很方便的看出来。下面是我们测试程序的伪代码：我们要用这个脚本找出printf函数。 fro ...
2017-07-20 23:41 0 2060 推荐指数：
相关推荐
IDAPython脚本编写指南（二）
IDAPython脚本编写指南（二） 关于指令 在上一篇已经学会了使用函数，现在可以继续来学习指令了，如果我们有一个函数的地址，我们可以使用idautils.FuncItems(ea) 来获得所有地址的列表。 idautils.FuncItems(ea)返回一个 iterator ...
idapython脚本编写
api 和 例子 脚本执行方式 下面命令行 file -> scriptcommand file -> script file 运行脚本文件 基础api idc.ScreenEA() 获取当前光标所在行的地址, 返回一个 int 类型 MinEA() MaxEA ...
IDAPython脚本编写指南（一）
目录 IDAPython脚本编写指南（一） 介绍 工具版本 基础 关于节的函数 函数的遍历 总结 IDAPython脚本编写指南（一） 介绍 IDA可以说是最好的静态反汇编工具，无论是在漏洞 ...
powersploit的两个信息收集的脚本
0x00 简介 powersploit是基于powershell的渗透工具包，里面都是powershell的脚本工具文件。工具包地址：https://github.com/PowerShellMafia/PowerSploit 0x02 Invoke-Portscan.ps1脚本 脚本 ...
腾讯SRC挖掘信息收集小脚本
...
人人都是 DBA（XII）查询信息收集脚本汇编
什么？有个 SQL 执行了 8 秒！ 哪里出了问题？臣妾不知道啊，得找 DBA 啊。 DBA 人呢？离职了！！擦！！！ 程序员在无处寻求帮助时，就得想办法自救，努力让自己变成 "伪 DBA"。 索引 按页编号查看数据表信息 获取查询 SELECT 语句的执行次数排名 看看 ...
手动收集oracle的统计信息脚本及相关操作
我们一般习惯使用oracle自带的统计信息收集，但很多时候我们会发现，有很多关键的表始终没有被收集过。 connect 用户/密码grant create any table to 用户;-- 这一步非常重要，需要显式地赋予用户建表权限CREATE OR REPLACE PROCEDURE ...