C++调用反汇编引擎BeaEngine, capstone与汇编引擎keystone、XEDParse

月光小丫头

C++调用反汇编引擎BeaEngine, capstone与汇编引擎keystone、XEDParse

调用XEDParse：

1. // XEDParse.cpp : 定义控制台应用程序的入口点。
   
2. //
   
3. #include "stdafx.h"
   
4. 
   
5. //1. 导入头文件
   
6. #include "XEDParse/XEDParse.h"
   
7. 
   
8. #ifdef _WIN64
   
9. #pragma comment (lib,"XEDParse/x64/XEDParse_x64.lib")
   
10. #else
    
11. #pragma comment (lib,"XEDParse/x86/XEDParse_x86.lib")
    
12. #endif // _WIN64
    
13. 
    
14. // 打印opcode
    
15. void printOpcode(const unsigned char* pOpcode , int nSize)
    
16. {
    
17.     for(int i = 0; i < nSize ; ++i)
    
18.     {
    
19.         printf("%02X " , pOpcode[ i ]);
    
20.     }
    
21. }
    
22. 
    
23. int _tmain(int argc, _TCHAR* argv[])
    
24. {
    
25. 
    
26.     XEDPARSE xed = { 0 };
    
27. 
    
28.     printf("地址：");
    
29. 
    
30.     // 接受生成opcode的的初始地址
    
31.     scanf_s( "%x" , &xed.cip );
    
32.     getchar( );
    
33. 
    
34.     do
    
35.     {
    
36.         // 接收指令
    
37.         printf( "指令：" );
    
38.         gets_s(xed.instr , XEDPARSE_MAXBUFSIZE);
    
39. 
    
40.         // xed.cip, 汇编带有跳转偏移的指令时,需要配置这个字段
    
41.         if(XEDPARSE_OK != XEDParseAssemble(&xed))
    
42.         {
    
43.             printf("指令错误：%s\n" , xed.error);
    
44.             continue;
    
45.         }
    
46. 
    
47.         // 打印汇编指令所生成的opcode
    
48.         printf("%08X : " , xed.cip );
    
49.         printOpcode(xed.dest , xed.dest_size);
    
50.         printf("\n");
    
51. 
    
52.         // 将地址增加到下一条指令的首地址
    
53.         xed.cip += xed.dest_size;
    
54.     } while(*xed.instr);
    
55. 
    
56. 
    
57.     return 0;
    
58. }

复制代码

游客，如果您要查看本帖隐藏内容请回复

黄福寿

学习学习！