TinyProcessor

TinyProcessor 该项目将 Tinytracer 的 .tag 输出中的系统调用号与参数替换为其实际的 Nt 函数声明，以提高可读性。 请注意，部分函数声明并未包含在内，因此某些参数将不会被处理 我在该项目中使用的函数声明来自 CAPE Sandbox 和 NtInternals。如果同一函数存在冲突的声明，则以 CAPE 的声明为准，因为它参考了 MSDN（官方文档网站）。 用法 usage: TinyProcessor.py -h -file options: -h, --help show this help message and exit -file Takes in...