关于在IDA插件中调用外部函数和实现消息循环
2008-4-9
1、在VS2005中编写IDA插件的环境配置
IDA Plug-in实际上是一个DLL, 只不过要用到IDA SDK提供的头文件和.lib库,所以要将工程最终生成的文件设置为DLL类型, 而且在编译和连接时必须引入这些头文件和.lib库所在目录,详细的设置在《IDA PLUG-IN WRITING IN C/C++》中。
2、调用window的API 和实现消息循环
(1)调用window的API
在IDA Plug-in中调用windows的API, 源文件中需要包含windows.h,需要注意的是,windows.h必须IDA SDK 提供的头文件之前被包含,即源文件中#include <windows.h>必须在#include <ida.hpp>、#include <idp.hpp>、#include <loader.hpp>等之前,否则编译会出报很多头文件中内容出错的信息。 正确的包含了windows.h后,就可以普通的VC/VC++程序一样调用windows API了。
(2) 实现消息循环
在插件中实现消息循环不同于普通的VC/VC++程序,因为在普通的VC/VC++程序(非MFC)实现消息循环,要定义WinMain()函数,而WinMain()函数是由操作系统调用的,就像C程序中的main()函数一样; 而在插件中,需要在IDA Plug-in的IDAP_run()中自己编写程序调用。 解决的方法是自己编写类似于WinMain()的函数,然后在IDAP_run()种调用,如下:
......
HINSTANCE hInstance; //全局变量,用来存放该进程模块的句柄
......
void IDAP_run(int arg)
{
......
HINSTANCE hInstance = LoadLibrary(NULL);
MyWinMain(hInstance, NULL, 1);
......
}
......
int WINAPI MyWinMain(HINSTANCE hInstance, LPSTR lpCmdLine, int nShowCmd)
{
//实现普通的VC/VC++程序中WinMain()实现的功能
}
......
然后在自己编写的类似于WinMain()的函数中实现消息循环。
3、调用自己写的DLL
因为IDA Plug-in实际上是一个DLL, 所以在调用自己的DLL时与普通DLL调用DLL时是一样的。需要注意的是:IDA Plug-in调用的DLL(自己编写的)需要放在IDA的安装目录下,这样IDA在加载IDA\plugins\目录下的插件时(IDA启动时自动加载IDA\plugins\目录下的.plw文件)才能找到插件所调用的DLL。
分享到:
相关推荐
IDA_plug-in_writing_in_C_or_C++, 中文和英文两个。IDA_plug-in_writing_in_C_or_C++
交互式反汇编器专业版(Interactive Disassembler Professional),人们常称其为IDA Pro,或简称为IDA。是目前最棒的一个静态反编译软件,为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器!IDA Pro是一...
Ida-Pro-64-full-Test3-By-Dalao-file 国产 crack
IDA PRO 教程-IDA图形工具.pdf
IDA PRO 教程-IDA调试器跟踪功能.pdf
IDA PRO 教程-IDA调试器的使用教程.pdf
IDA PRO 教程-IDA的远程调试.pdf
IDA PRO 教程-使用IDA调试和反汇编受保护的PE文件.pdf
IDA PRO 教程-IDA利用IDC分析加密代码.pdf
IDA plugin-write in cpp,c++编写ida的插件,1.1版。
IDA Pro 7.0,升级之前安装好的,升级之后无影响,如遇坠毁问题可参见:https://github.com/fjh658/IDA7.0_SP问题所在安装的时候会运行./installbuilder.sh 脚本,这个脚本最终会调用 osx-intel 进行安装,运行的...
IDA PRO 教程-IDA的通用解压插件使用和原理.pdf
Ida-Pro-64-full-Test3-By-Dalao-file2
Chapter 17: The IDA Plug-in Architecture Chapter 18: Binary Files and IDA Loader Modules Chapter 19: IDA Processor Modules PART V: REAL-WORLD APPLICATIONS Chapter 20: Compiler Personalities Chapter ...
IDA Pro(Interactive Disassembler Professional)简称“IDA”,是Hex-Rays公司出品的一款交互式反汇编工具,是目前最棒的一个静态反编译软件,为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器。IDA ...
Explore popular plug-ins that make writing IDA scripts easier, allow collaborative reverse engineering, and much more * Use IDA's built-in debugger to tackle hostile and obfuscated code Whether you're...
IDA Pro的中文帮助手册,值得收藏。
【反编译系列】一、反编译 .so 文件(IDA Pro) - 附件资源