简介
在Windows下使用开发DyanmoRIO插件过程中,记录遇到的坑和解决的方法。
本次开发的最终目的是,开发一个Windows平台下,特定模块的函数执行迹的记录工具。其中包括模块名称,函数地址,函数名称等。
开发过程中遇到的坑
DynamoRIO 在开发过程中,其实是有在函数执行前进行插装的函数的,是drwrap_wrap_ex
和drwrap_wrap
两个函数。这两个函数通常和drmgr_register_module_load_event
事件挂钩,drwrap_wrap_ex
在某地址函数开始执行时,调用callback函数,执行相关功能,是函数执行迹记录好功能。
注意,在使用drwrap_wrap_ex
和drwrap_wrap
两个函数前,记得在主函数中初始化drwrap_init()
,在程序退出时记得drwrap_exit()
结束。同时在CMakeLlist.txt中记得把drwrap加上。
但是,需要注意的是,由于需要配合drmgr_register_module_load_event
,就是需要找到模块的导出表,也就意味着,使用drwrap_wrap_ex
函数就无法监控到那些strip掉的函数信息。
如果想真实监控到程序所有函数,要么通过IDA等静态分析工具,把模块中的所有函数的偏移和名字信息都提取出来,然后传入到drwrap_wrap_ex
函数中。
要么通过监控执行迹中的所有直接和间接call指令,找到所有的函数call地址。