Amazing_public

自动监控目标程序执行任意指令,指令级辅助分析反调试(如int2e)、反虚拟机（如cpuid）、加密算法、程序破解...

使用

1. 下载pin、下载Amazing 解压到任意目录

2. 将目录下的pinhlper.dll移动至pin文件夹的IA32\BIN\目录下

3. 在bin\msvc32目录打开haloamazing.exe

   • 模式
     • once:只监控第一次执行的指令
     • full：监控所有执行指令

4. 点击HALOAMAZING启动

效果

数据缓存（sqlite）

可通过python与ida、ghidra、binary ninja交互

• 部分视图

  • 反汇编

  • 寄存器

• 使用

  • 查看执行过的rdtsc指令

依赖

• 主要依赖于pin + WPF(.net framework 4.8)