Вычисление количества вызовов каждого IAT из PE - PullRequest
Новая
       41

Вычисление количества вызовов каждого IAT из PE

0 голосов
/ 28 февраля 2019

Я пытаюсь подсчитать, сколько раз каждая таблица адресов импорта IAT была вызвана PE.Это выглядит так: 

counter=0

for entry in file.DIRECTORY_ENTRY_IMPORT:

    print (entry.dll)

    for imp in entry.imports:

        print ('\t', hex(imp.address), imp.name)

        counter=counter+1  

    print(entry.dll,":",counter)

Вывод выглядит примерно так:

b'KERNEL32.dll '

 0x180006000 b'GetProcAddress'

 0x180006008 b'LoadLibraryA'

 0x180006010 b'IsProcessorFeaturePresent'

 0x180006018 b'GetStartupInfoW'

 0x180006020 b'SetUnhandledExceptionFilter'

 0x180006028 b'UnhandledExceptionFilter'

 0x180006030 b'IsDebuggerPresent'

 0x180006038 b'RtlVirtualUnwind'

 0x180006040 b'RtlLookupFunctionEntry'

 0x180006048 b'RtlCaptureContext'

 0x180006050 b'InitializeSListHead'

 0x180006058 b'DisableThreadLibraryCalls'

 0x180006060 b'GetSystemTimeAsFileTime'

 0x180006068 b'GetCurrentThreadId'

 0x180006070 b'GetCurrentProcessId'

 0x180006078 b'QueryPerformanceCounter'

 0x180006080 b'GetModuleHandleW'

b'KERNEL32.dll': 17

b'MSVCP140.dll '

 0x180006090 b'?_Xout_of_range@std@@YAXPEBD@Z'

 0x180006098 b'?_Xlength_error@std@@YAXPEBD@Z'

 0x1800060a0 b'?_Xbad_alloc@std@@YAXXZ'

b'MSVCP140.dll': 20

b'VCRUNTIME140.dll '

 0x1800060b0 b'_purecall'

 0x1800060b8 b'__std_terminate'

 0x1800060c0 b'memmove'

 0x1800060c8 b'_CxxThrowException'

 0x1800060d0 b'__std_type_info_destroy_list'

 0x1800060d8 b'__RTDynamicCast'

 0x1800060e0 b'memcpy'

 0x1800060e8 b'__C_specific_handler'

 0x1800060f0 b'__std_exception_copy'

 0x1800060f8 b'__std_exception_destroy'

 0x180006100 b'__CxxFrameHandler3'

 0x180006108 b'memset'

b'VCRUNTIME140.dll ': 32

Но каждая запись должна учитываться отдельно.Например, MSVCP140.dll следует считать «3», а не «20».Любая помощь будет с благодарностью.

...