Скриптовый Windows дизассемблер [не Cygwin]

Question

В настоящее время я пытаюсь реализовать что-то, что объединяет обратное проектирование и теорию графов. Поэтому я хотел бы разобрать PE-файлы. Для этого есть несколько очень сложных инструментов, таких как IDA или w32dasm. Последний кажется мертвым. Насколько мне известно, в IDA нет сценариев.

Причина, по которой я хочу дизассемблер с возможностью написания сценариев, заключается в том, что я реализую свою программу на C #. Он получает двоичный файл, и поэтому он должен каким-то образом получить код операции. Я думаю, что мне нужно вызвать некоторую программу помощи с аргументами. IDA нельзя вызвать без графического интерфейса. Это не предлагает реальные варианты cmdline.

Есть идеи?

Спасибо, wishi

Answer 1

IDA имеет встроенный язык сценариев, который называется IDC. Много примеров здесь . Кроме того, IDA можно вызывать без графического интерфейса - обратитесь к документации для idaw.exe.

Answer 2

IDA может быть написано на Python. Версия 5.5 даже поставляется в комплекте с idapython.

Answer 3

[dumpbin / disasm] (http://msdn.microsoft.com/en-us/library/xtf7fdaz(VS.71).aspx) должен сделать трюк. Вы также можете написать скрипт CDB, чтобы сделать это.