IDAPython将十六进制操作码转储到文件

时间:2019-02-15 09:33:19

标签: python hex ida opcode

我尝试将操作码旁边的十六进制表示形式的操作码转储到文本文件中,但是我还没有真正成功。现在是这样的:

.init_proc   start: 6a0  end: 6b0
6a0  å-à   PUSH  {LR}; _init
6a4  ëO    BL    frame_dummy
6a8  ë¨    BL    __do_global_ctors_aux
6ac  äð    POP   {PC}

strerror     start: 6c4  end: 6d0
6c4  âÆ    ADR   R12, 0x6CC
6c8  âŒÊ   ADD   R12, R12, #0x8000
6cc  å¼þ`  LDR   PC, [R12,#(strerror_ptr - 0x86CC)]!; __imp_strerror

不幸的是,get_bytes函数仅返回一个字符串,而不返回整数,因此 我无法将其转换为十六进制。还有其他方法吗? 这是我的idapython脚本:

cur_addr = 0

with open("F:/Ida_scripts/ida_output.txt", "w") as f:
    for func in Functions():
        start = get_func_attr(func, FUNCATTR_START)
        end = get_func_attr(func, FUNCATTR_END)
        f.write("%s\t start: %x\t end: %x" % (get_func_name(func), start, end))
        cur_addr = start
        while cur_addr <= end:
            f.write("\n%x\t%s\t%s" % (curr_addr, get_bytes(cur_addr, get_item_size(curr_addr)), generate_disasm_line(cur_addr, 0)))
            cur_addr = next_head(cur_addr, end)
        f.write("\n\n")

1 个答案:

答案 0 :(得分:1)

如果get_bytes()返回一个字符串,那么我假设您想将此字符串中的每个字节转换为十六进制并打印出来。试试这个:

print(' '.join('%02x' % ord(c) for c in get_bytes(…))

这将打印如下内容:

61 62 63 64

(用于'abcd'作为输入。)

或作为功能:

def str_to_hex(s):
  return ' '.join('%02x' % ord(c) for c in s)

请注意,在Python3中,str类型是unicode数据类型,因此每个字符将不仅仅是一个字节。那里您有一个bytes类型的字节数组(也许您的get_bytes()应该返回它而不是字符串)。在Python2中,str类型是字节数组,而unicode类型是unicode字符串。我不知道您正在开发哪个Python版本。