1.5 为x64dbg编写插件

任何一个成熟的软件都会具有可扩展性,可扩展性是现代软件的一个重要特征,因为它使软件更易于维护和适应变化的需求,也不例外其可通过开发插件的方式扩展其自身功能,提供了多种插件接口,包括脚本插件、DLL插件、插件和.NET插件等 。此外,还支持用户自定义命令和快捷键 。这使得用户可以自由地扩展和自定义软件的功能,从而更好地适应开发需求 。
我们以C/C++语言为开发模板,插件表现出来的其实也是一个DLL文件,他里面导出了所需要的几个函数,从而可以在启动时被加载,除去所必须的导出函数外,其他功能的实现与DLL基本一致 。
(1)开发前的准备工作
在开发插件时,首先需要配置插件的开发工具包,请读者将插件包中的解压到任意路径下,该包内就是开发所必须要用到的SDK库 。
并打开2013并新建一个DLL空项目,此时请读者打开"调试"->"属性页"并在配置属性页,VC++目录中引入库,读者只需要配置包含目录及库目录即可,具体配置参数如下图所示;
【1.5 为x64dbg编写插件】当读者正确引入后,那么下一步则是新建配置文件,官方针对配置方法给予了一个模板文件,读者可以自行去下载该模板使用 。
在开发插件时,至少需要导出两个函数,函数以及这两个函数是插件的标识,将会通过这两个函数来判断是否可被加载,所以在开发时这两个插件是必须要存在的 。
以下是 void (* ) 函数的原型和解释:
void plugsetup(PLUG_SETUPSTRUCT* setupStruct);
函数是一个可选的插件函数,用于初始化插件和设置其参数 。该函数在插件加载时由主程序调用 。
该函数的参数是一个指向结构的指针,该结构包含了一些与插件有关的信息和设置 。通过读取和设置结构中的字段,插件可以初始化其自身并与主程序进行通信 。具体来说,结构包含以下字段:
插件应该使用函数来完成其自身的初始化和参数设置,以便在主程序中正确地运行 。
以下是 bool (* ) 函数的原型和解释:
bool pluginit(PLUG_INITSTRUCT* initStruct);
函数是一个必需的插件函数,用于初始化插件和注册插件的命令 。该函数在插件加载时由主程序调用 。
该函数的参数是一个指向结构的指针,该结构包含了一些与插件有关的信息和设置 。通过读取和设置结构中的字段,插件可以初始化其自身并注册其命令 。具体来说,结构包含以下字段:
插件应该使用函数来完成其自身的初始化和命令注册 。该函数应该返回 true 表示初始化成功,或 false 表示初始化失败 。如果返回 false,主程序将卸载该插件并显示错误信息 。
如上函数解释,我们可知适用于初始化插件的,例如增加插件菜单栏,设置插件功能等,我们以如下代码为例做一个简单的解释;
PLUG_EXPORT bool pluginit(PLUG_INITSTRUCT* initStruct){initStruct->pluginVersion = PLUGIN_VERSION;initStruct->sdkVersion = PLUG_SDKVERSION;strncpy_s(initStruct->pluginName, PLUGIN_NAME, _TRUNCATE);pluginHandle = initStruct->pluginHandle;// 插件初始化initStruct->sdkVersion = PLUG_SDKVERSION;initStruct->pluginVersion = 1;const char *name = "CheckME -->";memset(initStruct->pluginName, 0, 128);memcpy(initStruct->pluginName, name, strlen(name));return pluginInit(initStruct);}
代码中通过->设置了插件版本,通过->设置了SDK版本,并在->中设置了插件名称,最后调用了()初始化了插件,至此该插件即创建完毕了;
而函数则是用于在初始化时在->hMenu也就是菜单顶部增加一个菜单栏,标题为 的列表 。