extract_event_procedures.c-Dateireferenz

#include <stdio.h>

Include-Abhängigkeitsdiagramm für extract_event_procedures.c:

gehe zum Quellcode dieser Datei

Makrodefinitionen
#define	DUMP_SIZE   0x400000
#define	HOST_ADDR(addr)   ((addr)-baseaddr+dump)
#define	PEEKW(addr)   (*(int*)HOST_ADDR(addr))
#define	ADDR(idx)   (baseaddr+(idx))
#define	IS_METHOD(addr)   (addr > baseaddr && addr < baseaddr+DUMP_SIZE && PEEKW(addr) != 0 && isString(HOST_ADDR(addr)) < 4)
#define	MATCH_POSTFIX()   printf("};\n")
#define	MATCH_PREFIX()   printf("#include <idc.idc>\nstatic main(){\n")
#define	MATCH_FOUND(s, addr)   printf("MakeNameEx(0x%x, \"%s\", SN_PUBLIC);\n", addr, s)
#define	DEBUG(...)

Funktionen
int	isIdentifies (char *str)
int	isString (char *str)
int	main (int argc, char **argv)

Makro-Dokumentation

#define ADDR

(

idx)

(baseaddr+(idx))

Definiert in Zeile 12 der Datei extract_event_procedures.c.

#define DEBUG

(

...)

Definiert in Zeile 25 der Datei extract_event_procedures.c.

#define DUMP_SIZE   0x400000

Definiert in Zeile 6 der Datei extract_event_procedures.c.

#define HOST_ADDR

(

addr)

((addr)-baseaddr+dump)

Definiert in Zeile 8 der Datei extract_event_procedures.c.

#define IS_METHOD

(

addr)

(addr > baseaddr && addr < baseaddr+DUMP_SIZE && PEEKW(addr) != 0 && isString(HOST_ADDR(addr)) < 4)

Definiert in Zeile 14 der Datei extract_event_procedures.c.

#define MATCH_FOUND	(		s,
			addr
	)		printf("MakeNameEx(0x%x, \"%s\", SN_PUBLIC);\n", addr, s)

Definiert in Zeile 22 der Datei extract_event_procedures.c.

#define MATCH_POSTFIX

(

)

printf("};\n")

Definiert in Zeile 19 der Datei extract_event_procedures.c.

#define MATCH_PREFIX

(

)

printf("#include <idc.idc>\nstatic main(){\n")

Definiert in Zeile 20 der Datei extract_event_procedures.c.

#define PEEKW

(

addr)

(*(int*)HOST_ADDR(addr))

Definiert in Zeile 10 der Datei extract_event_procedures.c.

Dokumentation der Funktionen

int isIdentifies

(

char *

str)

Definiert in Zeile 28 der Datei extract_event_procedures.c.

                            {

    char * start = str;
    
    while (*str >= 'a' && *str <= 'z' || *str >= 'A' && *str <= 'Z' || *str == '_')
    {
        str++;
        if (str - start > 50) return 0;
        if (*str == 0) return (str-start);
    }

    return 0;

}

int isString

(

char *

str)

Definiert in Zeile 43 der Datei extract_event_procedures.c.

                        {

    char * start = str;
    
    while (*str >= 0x20 && *str < 0x7F || *str == 0x0A)
    {
        str++;
        if (str - start > 500) return 0;
        if (*str == 0) return (str-start);
    }

    return 0;

}

int main	(	int	argc,
		char **	argv
	)

Definiert in Zeile 58 der Datei extract_event_procedures.c.

                              {

    int baseaddr;

    if (argc < 2) {
        printf("usage: <input dump file> <base address>\n");
        return 1;
    }

    sscanf(argv[2], "%x", &baseaddr);

    FILE *fd = fopen(argv[1], "r");
    fseek(fd, 0, SEEK_SET);

    char *dump = malloc(DUMP_SIZE);

    fread(dump, 1, DUMP_SIZE, fd);

    
    // Search for strings
    int sidx;
    for(sidx = 0; sidx < DUMP_SIZE; sidx +=1) {

        int idlen = isIdentifies(dump+sidx);
        
        if ( idlen <= 3) {
                sidx += idlen;
            continue;
        }
        
        DEBUG("Searching for: %08x : %s\n", ADDR(sidx), HOST_ADDR(ADDR(sidx)));

        int tidx;
        for(tidx = 0; tidx < DUMP_SIZE; tidx +=4) {
            
            if (PEEKW(ADDR(tidx)) == ADDR(sidx)) {
            
                    DEBUG("Found ref:%x\n", baseaddr+tidx);
                    // Trying method address as the next entry in a table:
                    if ( IS_METHOD(PEEKW(ADDR(tidx+4)))  ) {
                        MATCH_FOUND(dump+sidx, PEEKW(ADDR(tidx+4)) );
                    }
                }

        }

            
            sidx += idlen;
    }


    free(dump);
    fclose(fd);

}