這是一個(gè)IDA插件,名為IDACSharp,同時(shí)又是C#插件管理器,它的作用就是充當(dāng)IDA和C#的橋梁(雙向)。
一共四個(gè)文件:
1,IDACSharp.plw是主插件,同時(shí)也是包裝器,已經(jīng)把常用的接口包裝為.Net接口,該文件應(yīng)該放在Plugins目錄;
2,IDACSharp.dll跟IDACSharp.plw就是同一個(gè)東西,只是后綴不同而已,該文件應(yīng)該放在IDA根目錄;
3,CSharpLoader.dll是C#編寫的插件管理器,放在CSharp目錄下,IDACSharp.plw會(huì)找到并加載它;
4,IDATest.dll是C#編寫的插件例子,列出當(dāng)前IDA數(shù)據(jù)庫(kù)前30個(gè)函數(shù),雙擊跳轉(zhuǎn)到函數(shù)所在位置,也是放在CSharp目錄下。
1,IDA常用函數(shù)封裝完成
2,vb.c全部融入到VBKiller插件中
3,該版本僅為測(cè)試版,可能還有很多功能不夠完善,希望大家能夠向我們提交BUG和各種VB格式資料
4,這次提供VBKiller的源代碼,允許任何人修改,用于任何用途。注意:這只是開(kāi)放源代碼,而不是開(kāi)源,我們不對(duì)任何后果負(fù)責(zé)!
5,強(qiáng)烈建議各位大大編寫Delphi和MFC等各種格式的插件
IDACSharp尚未完工,CSharpLoader的插件管理還沒(méi)有做,這塊問(wèn)題不大,重要的是,所包裝的接口,絕大部分都還沒(méi)有測(cè)試過(guò),并且還有一些沒(méi)有包裝完成,打算在后面逐步完善!
我把它轉(zhuǎn)成vb。net調(diào)用,也非常好。我做成.Net的了,vb.net當(dāng)然也能使用了,理論上,不僅vb.net,所有.net語(yǔ)言都應(yīng)該能夠使用。
啟動(dòng)進(jìn)程可以直接用.net類庫(kù)Process呀。IDA SDK里面很多函數(shù)都是語(yǔ)言輔助函數(shù),我沒(méi)有翻譯,因?yàn)辇嫶蟮?Net類庫(kù)有它們的實(shí)現(xiàn)。之所以設(shè)計(jì)這個(gè)東東,也是為了利用.Net的龐大類庫(kù)呀。
目前基本上是翻譯完成所有基本函數(shù)了,我記得只有一個(gè)函數(shù)調(diào)用有問(wèn)題,別的都是正常的!