嗨嗨嗨，一个基于IMGUI界面的分析工具！！！！！！

目前还在开发中，代码非常糟糕，且都为R3层的实现。

疯狂CV抄代码，哪里需要抄哪里，哪里出问题换哪里！！！

NoBanMe

工具定位是分析游戏为主。

✔：已完成

💡：计划中

🟩：进行中

特性功能

常规

模块名	说明	完成日期	进度
进程信息	进程列表	2023/09/13	✔
模块信息	进程的加载的模块信息	2023/09/13	✔
线程信息	进程的所有线程信息	2023/09/13	✔
异常信息	进程注册的veh	2023/09/21	✔
内存信息	进程的所有内存页	2023/09/18	✔
句柄表			💡
窗口信息	查看桌面窗口及子窗口	2023/10/09	✔
钩子扫描	扫描IAT、inline	2024/1/18	✔（在另一个项目）
任意Hook后,Lua处理数据			💡

调试器

模块名	说明	完成日期	进度
syscall调用记录	设置InstrumentationCallback回调监控调用	2023/09/14	✔
VEH对地址访问or 执行记录	相当于CE的F5功能，但不支持单步	2023/09/14	✔
搜索内存数据	对进程内存进行数据搜索，类似CE	2024/1/15	✔（在另一个项目）
显示反汇编	随意跳转到进程的地址，并且显示反汇编	2023/09/19	✔

截图

进程/模块遍历

线程列表

内存列表

基于CallBack的Syscall监控

硬件调试（CE F5功能）

VEH异常表查询

窗口枚举

TODO

1、内存区域显示数据规划。

2、极致优化代码，提高效率。

5、进程、内存、线程属性更换为PEB获取（为了兼容之后换R0）

6、针对调试器方面，后期计划使用lua脚本配合硬件调试做数据处理。

更新日志

2023/11/8

1、添加x64 inline hook,支持相对地址。

2、veh插件添加hook。

2023/11/1

1、设计PE类

2、添加icon

3、添加lua脚本引擎

4、添加lua编辑页面

2023/10/31

1、优化代码

2、添加内存dump。

2023/10/11

1、史诗级整理/优化代码。

2023/10/10

1、窗口遍历添加相对/绝对位置、右键菜单添加刷新、置顶功能。

2、进程列表添加命令行数据，右键菜单添加挂起、恢复进程。

2023/10/09

1、添加窗口遍历（相对/绝对位置待添加）。

2023/09/28

1、分类widget

2023/09/22-2023/09/24

1、完善调试器反汇编窗口跳转地址时自动切换到对应的内存页。

2、完善进程列表右键菜单功能(内核功能除外)。

3、优化代码。

2023/09/21

1、修复VEH回调获取乱码。

2、完善反汇编窗口（以4kb为块，滚动越界后切换下一块汇编）、添加反汇编右键跳转到地址。

3、优化调试器代码逻辑。

2023/09/20

1、优化插件注入逻辑，修复调试器关闭重启后无法对目标进程注入。

2023/09/19

1、触发记录、反汇编窗口添加右键复制菜单；修复内存窗口显示地址错误。

2、添加堆栈窗口数据，且添加基质注释。

2023/09/16-2023/09/18

1、添加文件定位功能、复制、注入DLL（远线程）

2、读内存封装为模块，方便日后移植。

3、内存遍历

2023/09/15

1、修复线程、VEH窗口切换窗口时消失问题。

2、封装重复性代码。

3、重写、优化一堆逻辑，重点修复VEH调试器（切换新进程时，自动清理上一个进程的环境）。

4、进程列表添加文件描述、文件厂商、文件版本号字段。

2023/09/14

1、修复可执行硬件断点无效。

2、修复模块列表中存在乱码。

2023/09/13

1、添加进程图标显示，Dx12->Dx11。

2、添加模块列表、线程列表、VEH异常表查询。

3、修复硬件断点，判断当前断点来自哪一个Dr寄存器。

4、硬件断点由设置主线程修改为设置所有线程。

PlaneJun / NoBanMe