【DynamoRIO】Windows下日常学习笔记（四）

简介

在Windows下使用开发DyanmoRIO插件过程中，记录遇到的坑和解决的方法。

本次开发的最终目的是，开发一个Windows平台下，特定模块的函数执行迹的记录工具。其中包括模块名称，函数地址，函数名称等。

开发过程中遇到的坑

DynamoRIO 在开发过程中，其实是有在函数执行前进行插装的函数的，是drwrap_wrap_ex和drwrap_wrap两个函数。这两个函数通常和drmgr_register_module_load_event事件挂钩，drwrap_wrap_ex在某地址函数开始执行时，调用callback函数，执行相关功能，是函数执行迹记录好功能。

注意，在使用drwrap_wrap_ex和drwrap_wrap两个函数前，记得在主函数中初始化drwrap_init()，在程序退出时记得drwrap_exit()结束。同时在CMakeLlist.txt中记得把drwrap加上。

但是，需要注意的是，由于需要配合drmgr_register_module_load_event，就是需要找到模块的导出表，也就意味着，使用drwrap_wrap_ex函数就无法监控到那些strip掉的函数信息。

如果想真实监控到程序所有函数，要么通过IDA等静态分析工具，把模块中的所有函数的偏移和名字信息都提取出来，然后传入到drwrap_wrap_ex函数中。
要么通过监控执行迹中的所有直接和间接call指令，找到所有的函数call地址。