IDAPython 编程之查找相邻指令

最新推荐文章于 2024-04-17 06:04:16 发布

原创

最新推荐文章于 2024-04-17 06:04:16 发布 · 1.3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#idc #反编译

这个IDAPython脚本用于查找相邻的特定指令，如'mov'和'add'，并输出它们的二进制表示。脚本首先定义了一个`Inst_search`类，处理输入的指令，遍历函数寻找匹配的指令对，并将结果保存到文件中。


# a IDAPython script : give two  instruction close to each other like move add , it find their binary representation

from idaapi import *
from idc import *
import os
import sys
class Inst_search:

    def __init__(self , inst1 , inst2):
        self.inst1 = inst1
        self.inst2 = inst2
        self.openfile()
    def printself(self):
        print self.inst1,self.inst2
    def printAinstr(self,startea, Itemsize):
        out = []
        strr = '0000000'
        for i in range(startea, Itemsize+startea):
            strq = str(bin(GetOriginalByte(i)))[2:]
            n = len(strq)
            strq = strr[0:8 - n] + strq
            out.append(strq)
        return str(''.join(out))
    def searchinfun(self,fun):
        it = func_item_iterator_t(fun)
        t = True
        while t:
            ea = it.current()
            inst11 = ua_mnem(ea)
            if(it.next_code()):
                t = True
            else:
                t = False