如何使用WinDiff浏览和对比Windows源代码中的符号和系统调用信息-Toy模板网

这篇具有很好参考价值的文章主要介绍了如何使用WinDiff浏览和对比Windows源代码中的符号和系统调用信息。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

关于WinDiff

WinDiff是一款功能强大的Windows二进制源代码安全分析与调试工具，该工具完全开源，基于Web实现其功能，可以帮助广大研究人员在不同版本的操作系统中浏览和对比Microsoft Windows二进制文件的符号、类型和系统调用信息。其中，WinDiff的二进制源码数据库支持自动更新，以包含来自最新Windows更新升级（包括Insider Preview）的信息。

该工具受到了ntdiff项目的启发，并使用了Winbindex项目的部分功能。

工具运行机制

WinDiff主要由两部分组成，即一个使用Rust编写的CLI工具，和一个使用TypeScript和Next.js框架开发的Web前端。

CLI工具用于从配置文件中生成压缩的JSON数据库，并依赖于Winbindex来查找和下载所需的PE（和PDB）。CLI工具的主要目的是能够在发布新版本的Windows时轻松更新和重新生成数据库。CLI工具的代码位于项目的windiff_CLI目录中。

Web前端用于以用户友好的方式可视化CLI工具生成的数据。前端遵循与ntdiff相同的原理，因为它允许浏览从某些版本的Microsoft Windows的官方Microsoft PE和PDB中提取的信息，并允许在不同版本之间比较这些信息。前端的代码位于项目的windiff_frontend目录中。

与此同时，该工具还会设置一个GitHub Action计划任务，用来每天从Winbindex获取新的更新数据，并更新用于生成WinDiff实时版本的配置文件。

工具要求

Rust 1.68+

Node.js 16.8+

工具下载

广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/ergrelet/windiff.git

代码构建

我们可以直接切换到项目目录中，并寻找到“ci/build_frontend.sh”脚本。该脚本可以帮助我们完全自动化完成实时版本的WinDiff构建，脚本代码如下：

# 解析项目根目录

PROJECT_ROOT=$(git rev-parse --show-toplevel)

 

# 生成数据库

cd "$PROJECT_ROOT/windiff_cli"

cargo run --release "$PROJECT_ROOT/ci/db_configuration.json" "$PROJECT_ROOT/windiff_frontend/public/"

 

# 构建前端

cd "$PROJECT_ROOT/windiff_frontend"

npm ci

npm run build

用于为实时版本WinDiff生成数据所使用的配置文件路径为“ci/db_configuration.json”，但是我们可以根据自己的需求对其进行自定义修改和配置。

工具运行截图

如何使用WinDiff浏览和对比Windows源代码中的符号和系统调用信息,windows

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

WinDiff：【GitHub传送门】

参考资料

GitHub - ntdiff/ntdiff

GitHub - m417z/winbindex: An index of Windows binaries, including download links for executables such as exe, dll and sys files文章来源地址https://www.toymoban.com/news/detail-809406.html

到了这里，关于如何使用WinDiff浏览和对比Windows源代码中的符号和系统调用信息的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！