etwbreaker:一个IDA插件，用于处理Windows事件跟踪（ETW）

【文件属性】：

文件名称：etwbreaker:一个IDA插件，用于处理Windows事件跟踪（ETW）

文件大小：1.39MB

文件格式：ZIP

更新时间：2024-03-29 09:17:19

ida etw Python

破坏者 一个IDA插件，用于在PE文件中静态查找ETW事件并生成条件断点以促进安全性研究。 如何安装？ 只需将etwbreaker.py脚本放入IDA的plugins文件夹中即可。 git clone [e-mail]:Airbus-CERT/etwbreaker.git mklink "C:\\Program Files\\IDA Pro 7.4\\plugins\\etwbreaker.py" "etwbreaker\etwbreaker.py" 启动您的IDA，然后按Ctrl-Shift-L激活它。 它是如何工作的？ ETWBreaker尝试查找有关静态编译到Windows模块中的ETW提供程序的所有参考。 基于清单的提供者 ETWBreaker将尝试查找资源名称WEVT_TEMPLATE 。 此资源包括模块的ETW清单。 一旦获得所有可用事件，就可以计算签名并尝试

【文件预览】：
etwbreaker-master
----etwbreaker.py(20KB)
----img()
--------demo.gif(2.67MB)
----LICENSE(10KB)
----README.md(2KB)