沒有pbd情況下對dll的函數(shù)篩選

import idautils,idc,idaapi
a=[]
b=[]
for ea in idautils.XrefsTo(0x005FC45C,1):
    func=idaapi.get_func(ea.frm)
    #addr=ea.frm
    if func not in a:
        a.append(func)
for ea in idautils.XrefsTo(0x0045642D,1):
    func=idaapi.get_func(ea.frm)
    if func is not None and func not in b:
        b.append(func)
result=[]
for i in a:
    if i in b:
        if i.startEA not in result:
            try:
              cfunc=idaapi.decompile(i)
              if '(Handle, 4u, dword_532C98, AccessMode[0], &Object, 0);' in str(cfunc):
                  result.append(i.startEA)
            except:
              print 'decompile error when ',i    
print 'find %d results' %(len(result))
for i in result:print hex(i)
        

?著作權歸作者所有,轉載或內容合作請聯(lián)系作者
  • 序言:七十年代末持舆,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子厦画,更是在濱河造成了極大的恐慌锨推,老刑警劉巖距辆,帶你破解...
    沈念sama閱讀 218,858評論 6 508
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件芜果,死亡現(xiàn)場離奇詭異换薄,居然都是意外死亡玉雾,警方通過查閱死者的電腦和手機翔试,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,372評論 3 395
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來复旬,“玉大人垦缅,你說我怎么就攤上這事【园” “怎么了壁涎?”我有些...
    開封第一講書人閱讀 165,282評論 0 356
  • 文/不壞的土叔 我叫張陵,是天一觀的道長志秃。 經(jīng)常有香客問我怔球,道長,這世上最難降的妖魔是什么浮还? 我笑而不...
    開封第一講書人閱讀 58,842評論 1 295
  • 正文 為了忘掉前任庞溜,我火速辦了婚禮,結果婚禮上碑定,老公的妹妹穿的比我還像新娘流码。我一直安慰自己,他們只是感情好延刘,可當我...
    茶點故事閱讀 67,857評論 6 392
  • 文/花漫 我一把揭開白布漫试。 她就那樣靜靜地躺著,像睡著了一般碘赖。 火紅的嫁衣襯著肌膚如雪驾荣。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 51,679評論 1 305
  • 那天普泡,我揣著相機與錄音播掷,去河邊找鬼。 笑死撼班,一個胖子當著我的面吹牛歧匈,可吹牛的內容都是我干的。 我是一名探鬼主播砰嘁,決...
    沈念sama閱讀 40,406評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼件炉,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了矮湘?” 一聲冷哼從身側響起斟冕,我...
    開封第一講書人閱讀 39,311評論 0 276
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎缅阳,沒想到半個月后磕蛇,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 45,767評論 1 315
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內容為張勛視角 年9月15日...
    茶點故事閱讀 37,945評論 3 336
  • 正文 我和宋清朗相戀三年秀撇,在試婚紗的時候發(fā)現(xiàn)自己被綠了超棺。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 40,090評論 1 350
  • 序言:一個原本活蹦亂跳的男人離奇死亡捌袜,死狀恐怖说搅,靈堂內的尸體忽然破棺而出,到底是詐尸還是另有隱情虏等,我是刑警寧澤弄唧,帶...
    沈念sama閱讀 35,785評論 5 346
  • 正文 年R本政府宣布,位于F島的核電站霍衫,受9級特大地震影響候引,放射性物質發(fā)生泄漏。R本人自食惡果不足惜敦跌,卻給世界環(huán)境...
    茶點故事閱讀 41,420評論 3 331
  • 文/蒙蒙 一澄干、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧柠傍,春花似錦麸俘、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,988評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至患整,卻和暖如春拜效,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背各谚。 一陣腳步聲響...
    開封第一講書人閱讀 33,101評論 1 271
  • 我被黑心中介騙來泰國打工紧憾, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人昌渤。 一個月前我還...
    沈念sama閱讀 48,298評論 3 372
  • 正文 我出身青樓赴穗,卻偏偏與公主長得像,于是被迫代替她去往敵國和親愈涩。 傳聞我的和親對象是個殘疾皇子望抽,可洞房花燭夜當晚...
    茶點故事閱讀 45,033評論 2 355

推薦閱讀更多精彩內容