PEMonitor_src
所属分类：汇编语言
开发工具：Visual C++
文件大小：97KB
下载次数：28
上传日期：2010-09-02 20:39:36
上 传 者：
fanwenyi0529
说明： PE文件监视调试器，有反汇编引擎的代码，可以学习一下
(PE file monitoring debugger, a disassembler engine code, you can learn about)
文件列表:
PEMonitor_src (0, 2004-10-10)
PEMonitor_src\doc (0, 2004-09-06)
PEMonitor_src\doc\History.txt (99, 2004-09-06)
PEMonitor_src\doc\Doxyfile (39438, 2004-09-06)
PEMonitor_src\src (0, 2004-09-03)
PEMonitor_src\src\asmserv.c (54230, 2004-08-29)
PEMonitor_src\src\disasm.c (53415, 2004-08-29)
PEMonitor_src\src\disasm.h (19096, 2004-08-29)
PEMonitor_src\src\tib.h (2185, 2004-09-04)
PEMonitor_src\src\PEMonitor.h (127, 2004-09-04)
PEMonitor_src\src\LogServ.h (1239, 2004-10-10)
PEMonitor_src\src\MemServ.h (323, 2004-10-10)
PEMonitor_src\src\PEMonitor.c (7014, 2004-10-10)
PEMonitor_src\src\Misc.h (562, 2004-10-10)
PEMonitor_src\src\StackServ.h (237, 2004-09-06)
PEMonitor_src\src\PEServ.h (387, 2004-10-10)
PEMonitor_src\src\Misc.c (659, 2004-10-10)
PEMonitor_src\src\StackServ.c (873, 2004-10-10)
PEMonitor_src\src\PEServ.c (4784, 2004-10-10)
PEMonitor_src\src\FileServ.c (1264, 2004-10-10)
PEMonitor_src\src\FileServ.h (175, 2004-10-10)
PEMonitor_src\src\MemServ.c (1523, 2004-10-10)
PEMonitor_src\src\LogServ.c (2259, 2004-10-10)
PEMonitor_src\src\BreakPointServ.c (13960, 2004-10-10)
PEMonitor_src\src\BreakPointServ.h (1995, 2004-09-06)
PEMonitor_src\COPYING (26536, 2004-06-29)
PEMonitor_src\PEMonitor.dsp (5896, 2004-09-06)
PEMonitor_src\bin (0, 2004-10-10)
PEMonitor_src\bin\PEMonitor.exe (36352, 2004-09-06)
+----------------------------------------------------+
+ 名称： PE Monitor +
+ 版本： v0.10 +
+ 作者： 罗聪 +
+ 日期： 2004-09-06(yyyy-mm-dd) +
+----------------------------------------------------+
[简介]
PE Monitor是一个小调试器和反汇编器，用来设置断点在指定的API上。这样，可以通过PE Monitor来监控我们需要的PE程序的运行时信息。
[使用方法]
在命令行方式下，输入：
c:\>PEMonitor 123.exe 参数1 参数2 ... 参数N
其中的“参数1、2...N”是指PE文件“123.exe”的参数。
当程序123.exe运行结束时，会在123.exe的同一个目录下产生一个123.log，里面记录了相关的监控信息。如果.log文件没有产生的话，表示此次的监控并没有产生任何对我们有用的信息。
[API]
目前监控的API有：
CreateFileA
DeleteFileA
CopyFileA
RegCreateKeyA
RegCreateKeyExA
RegDeleteKeyA
RegSetValueA
RegSetValueExA
[优点]
1、由于被监控的程序是以调试方式运行的，所以得到的监控信息是比较准确的（即肯定是本进程的信息，而不会有垃圾信息）。
2、扩充性比较好，只需要增加要监控的 API 名字即可满足我们日常分析中的大部分需要。
[缺点]
1、不能处理加壳程序。
2、0.10版还不能下断点在以序号输出的API上。
[ToDo]
1、考虑在内存中下断点。
2、解决不能下断点在序号输出的API。
近期下载者：
相关文件：
收藏者：