COM-Code-Helper

COM-Code-Helper 2つのIDAPythonスクリプトは、Microsoft COM（Component Object Model）コードの再構築を支援します。 特にマルウェアリバーサーにとって有用です。COMコードは今でもマルウェアで頻繁に見られるためです。 ClassAndInterfaceToNames.py このIDAPythonスクリプトは、idbファイルからクラスとインターフェースのUUIDをスキャンし、対応する構造体とその名前を作成します。 interfaces.txt + classes.txt が ClassAndInterfaceToNames.py...