win765 发表于 2017-8-10 20:11:11

Mapimp 1.2中文版

这是一个开放源码的OD插件将帮助你导入
地图文件的IDA或dede出口。
有许多插件可以用来执行类似的操作。
行动,但mapimp:
-识别调试的文件段并正确应用名称
-有选项覆盖或跳过已定义的交集名称
-有一个过滤选项,让你的大名解修饰的潜力
•滤波器
其主要思想是应用一系列的面具,每一个单独的名字加载。面具的语法是
如下:
/关键[ / ]正则表达式
关键的“C”将匹配的子字符串的正则表达式的选择
[样本]
名称:系统::__linkproc__函数(int)
面膜:/ c__linkproc__
应用:系统::GetMem(int)
[样本]
如果正则表达式成功,键“s”跳过名称。如果你有用的话
想跳过一些哑的或不正确的名字
[样本]
名称:unknown_libname_2519
面膜:/ sunknown_libname_
应用:
[样本]
关键的“R”代替自己选定的子字符串的正则表达式
/ rsubstring /正则表达式
你可以看到你的delims斜杠字符字符串的正则表达式。
使用双斜线来定义斜线作为你的子字符串的字符
[样本]
名称:系统”功能(系统@ AnsiString;系统@ AnsiString)
面膜:/射线::/系统”
应用:系统功能(系统::::::AnsiString AnsiString;系统)
名称:系统”功能(系统@ AnsiString;系统@ AnsiString)
面膜:/ / / _ / @
应用:系统/ _function(系统/ _ansistring;系统/ _ansistring)
[样本]
请记住,如果名称满足掩码条件,它将被更改,然后
将第二个掩码应用于更改的名称等。面罩应用顺序
未定义,所以要小心,因为有些面具可能相交。
关于正则表达式的插件使用PCRE库的语法是
与Perl正则表达式兼容。检查www.pcre.org医生和
来源
更新。
-固定地图文件解析例程。现在你可以载入地图文件的交互Delphi重构或类似的出口
-修复带有全局快捷方式的bug。该死的odbg_pluginshortcut回调就是即使当你在名称窗口找到的东西。奇怪的事实,真的吗?。现在按Ctrl + Shift + i导入和Ctrl + Shift + M打开选项窗口。


页: [1]
查看完整版本: Mapimp 1.2中文版