x32DbgPlugin-APITrace

oxygen1a1 · 发表于 2022-10-12 12:04

如题,可追踪VM内的API调用插件图:

食用方法:
插件放到plugins
把msdia140x86.dll放在xDbg同目录下
然后打开插件,等待提示（因为用了符号表，需要在线下载,要等待1分钟）
开始追踪,就会自动记录。
然后点击结束追踪

自己摸索更多使用方法,如果无效就删了吧,
注意:
算是半成品，Bug略多,代码工程量过大,无力修改
release版本生成有bug(追踪时莫名闪退),
所以只能生成debug版本，这导致没有安装vs debug运行库的人无法运行。

使用方法不演示,没啥必要
插件图:

追踪记录文件:

已开源:
https://github.com/Oxygen1a1/x32DbgPlugin-VMTrace

插件成品下载地址(Bug很多不推荐,如果你电脑没下载VCdebug运行库打不开):
链接：https://pan.baidu.com/s/1mntCaYioknMVLtvwvXVUSQ
提取码：6666
--来自百度网盘超级会员V4的分享

JuStkK · 发表于 2022-10-12 13:12

感谢分享看看怎么样啊

52bug · 发表于 2022-10-13 22:01

没有教程确实看不懂啥用

oxygen1a1 · 发表于 2022-10-14 08:06

52bug 发表于 2022-10-13 22:01
没有教程确实看不懂啥用

主要是插件不稳定，就不想做了

水清流 · 发表于 2022-10-14 10:45

这个就有点难看明白了，不过感谢分享

爱美丽 · 发表于 2022-10-14 16:53

没有教程确实看不懂啥用

Cerolluo · 发表于 2022-11-6 11:24

谢谢分享！！！！！！！！

今日下雨 · 发表于 2022-11-16 22:14

谢谢分享

sjtkxy · 发表于 2022-11-28 05:13

提示: 作者被禁止或删除内容自动屏蔽

zhaocming · 发表于 2022-12-5 16:17

支持用心分享人

		自动登录	找回密码
密码			立即注册

sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	sjtkxy 发表于 2022-11-28 05:13 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
sjtkxy 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[脚本插件] x32DbgPlugin-APITrace

评分