IDA-Python 获取函数参数

def get_string(addr):
  out = ""
  while True:
    if Byte(addr) != 0:
      out += chr(Byte(addr))
    else:
      break
    addr += 1
  return out

def getTargetAddressData(addr)   #addr 代表目标函数的地址
 for x in XrefsTo(addr,flags=0):
  #print hex(x.frm)
  currentaddr = x.frm
  prevaddr = PrevHead(currentaddr) #获取当前地址的前一个地址
  #print hex(prevaddr)
  if GetMnem(prevaddr) == 'mov':   #此处‘mov’需根据实际情况中所遇到的指令修改
      data = GetOperandValue(prevaddr,1)  #获取地址中的第几个值 例如mov eax,exe.0x4000  1所代表的是exe.0x4000这个值 也就是说data  = 0x4000  这个地址 
      print get_string(data)  # 此方法就是将data 所代表地址中二进制的值转化为string
     
   
 getTargetAddressData(0x68B86642)  

此脚本主要用于IDA中获取函数参数输出到控制台

 

 

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值