til 不知道有没有工具
在5.1的新改变中有一条就是
VISTA
We have added new types from the latest MS Windows SDK. This includes, among other
additions, Vista types.
然而我反汇编WDF 的过滤驱动时,没有找到新添加的结构如FLT_CALLBACK_DATA,FLT_IO_PARAMETER_BLOCK等,
这些结构在头函数fltKernel.h,不能添加上着说明WDF类型库没有搞上,这也是我很郁闷的地方。
唯一的方法就是把结构单独提出来放在一个.h中,然后识别,当然可能过不去,只能一点一点的处理。
当然你可能看见d4eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8S2N6r3q4J5k6i4y4U0N6h3g2Q4x3X3g2U0L8$3#2Q4x3V1k6A6k6r3q4T1j5i4y4W2i4K6u0r3K9h3c8S2k6r3!0%4L8W2)9J5k6h3S2@1L8g2!0q4y4q4!0n7z5q4)9^5b7g2!0q4y4W2)9&6b7#2)9^5z5g2!0q4y4q4!0n7z5q4!0m8b7g2!0q4y4g2!0n7x3q4)9^5c8W2!0q4y4g2!0n7y4#2!0m8y4g2!0q4y4g2)9^5y4g2!0n7y4$3R3J5k6h3&6#2L8g2!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4g2)9^5b7g2)9&6c8W2!0q4z5q4)9^5x3#2!0n7c8q4!0q4y4q4!0n7z5q4!0n7b7g2!0q4c8W2!0n7b7#2)9&6b7b7`.`.
an IDC script by Leonid Lisovsky converts C/C++ header files to IDA enums. Nice if you have no TIL files.
不懂其意思。也没有用过。也许自己写个工具或者插件的可以处理。还有就是有篇关于til 原理的文章
A Simple Type System for Program Reengineering。可惜是IEEE 的,要看要收费的。谁要是在学校,
可以免费看的话。希望能下一下,传上来.
这也是工具作者发表的两篇文章之一,见9ceK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3S2W2P5r3u0D9L8$3N6Q4x3X3g2U0L8$3#2Q4x3V1k6S2j5X3!0#2N6q4)9J5k6h3S2@1L8h3H3`.