MDX Memory Data eXtractor --- メモリ中のデータテーブル抽出つーる ---正規表現対応サーチ・置換・変換関数追加

belshin The Felix 2004年09月27日(月)06:24:04 MDX Memory Data eXtractor --- メモリデータ抽出つーるメモ --- まだ説明文を書く気力が無いので、とりあえず要点だけ。 ○概要○ メモリ上のデータ、特に配列、構造体の配列などのテーブルからデータを抽出 するためのツールで、抽出アドレスの設定等に際して変数を含む計算式の利用 が可能と成っている。また、抽出したデータに対してもこの演算の適用が可能。 変数、配列の利用も可能であり、また[ 数式 ]という形でメモリリードも可能。 変数[ 数式 ]とした場合にはメモリリードではなく、配列となる。 読み込んだデータにアクセスするために"work"という配列を設けている。 読み込んだデータを整数（４バイト）として読み書きするためには work[1] = 123; あるいは work[a+0x2C] += 4; 等とすればよい。 ツールの処理の流れとしては、C言語のfor文と類似のプロセスをたどる。 初期化文を演算し、続いて繰返条件文を計算、その結果が０で無ければ各行の 処理に入る。各行の処理が終わった段階で「変化式」計算し、次に繰返条件文 を計算。その結果が０でなければ再び各行の処理に。この手順を繰返条件文が ０に成るまで繰り返す。 各行の処理は、まず処理TYPEを見る。処理区分が０の場合その行は無視される。 続いてアドレス式を演算し、その結果得られたアドレスから、「読込サイズ」 バイトだけ配列 work[ ] に読み込む。アドレス式が有り、読込サイズが０の 場合はアドレス式の結果を１６進で出力する。このアドレス式の結果はC_Adr 変数に格納されるので、次に計算される演算式の中で利用出来る。 処理TYPEが文字列の場合、読み込んだ最初のバイト、あるいは最初の２バイト が印字不能文字で有った場合だけ、演算式を計算し、 PreFix＋演算式結果＋SufFixという形で出力される。 他のTYPEの場合にはアドレス式が有り読込サイズが０の場合を除いて演算式が 有れば計算される。 ディフォルトでは他プロセスのメモリに対する書き込みは出来ないが、演算式 における書き込みも可能である。（「演算式」だけ、他の文・式は書込禁止） 各計算式では、";"を間に挟むことで複数の式を計算させる事が出来る。 　例）work[1] = Work[0] & 0xff; work[2] = work[1] + 32;.... 配列・メモリにアクセスする場合、末尾の"] "にアルファベットを付ける事に より異なったサイズの型として扱う事ができる。 何も付けない場合は c でいうところの unsigned int（４バイト整数）として 扱われる。 　]b １バイト整数配列(char)としてアクセス。 　]w ２バイト整数配列(short)としてアクセス。 　]d ４バイト整数配列(int)としてアクセス。 　]q ８バイト整数配列(64ビット整数)としてアクセス。 　]l １０バイト浮動小数点数(long double)配列としてアクセス。 　]f ８バイト浮動小数点数(double)配列としてアクセス。 　]s ４バイト浮動小数点数(float)配列としてアクセス。 任意の位置から、指定したサイズでアクセスしたい場合は、 (work + 0x123)[0]w = 123; 等と[ ] の前に ( ) でかこんだ数式を入れれば良い。 work[ ] のサイズは（確たる理由は無いがｗ）決まっており、最大添字は 　work[1024]b; 　work[512]w; 　work[256]d; 　work[128]q; 　work[102]l; 　work[128]f; 　work[512]s; である。これを超えてアクセスした場合の動作は保証されない。 また、読込サイズ＋１バイトだけは読込前に０クリアされるが、それ以降は そのまま値が残るので、これを利用することも出来る。 ただし、最小でも１６バイトはクリアされる事に留意されたい。 ○メモリアクセスにはモジュール名も使用可能である。 　変数は大文字・小文字が区別されるが、モジュール名に関してはＫｅｉさ 　んのご意見により、正しい名前と、すべて大文字に直した名前の両方を使 　用することができる。モジュール名の内、ディフォルトヒープ以外のヒー 　プに関してはヒープリンクの最初のアドレスの低い順にナンバーを振って 　ある。モジュール名が知りたい場合は拙作MMlc2c.exeをご利用頂きたい。 ☆☆以下はMMlc2x説明文の抜粋・改変（本ツールはMMlc2cの演算エンジンを拡張して使っているため）である。このため口調が急にかわるが、別にbelshinが多重人格障碍に悩んでいる訳ではないｗ ※数値の入力形式は、１０進、１６進、及び２進。 　２進数は"0111_1111b"の様に必ず'0'で始め最後に'b'または'B'を付ける。 　２進に限り途中の'_'を無視するので、位取りにど〜ぞ。 　１６進は"0xffff"形式。 ※belshin用に横着入力実装。 　１０進小数に限り、'.'で数字を始めても良い。（頭の'0'を略せる） 　１６進数の場合は0で初めても良い（0ACB123等） 　 ※Intelの石用に、リトルインディアン形式の数字入力を実装しました。 　この形式の入力は、通常の16進入力の"0x"の替わりに"0z"又は"0Z"を 　プレフィクスとして用いて下さい。 　"0z78563412"＝"0x12345678"、"0z3412"＝"0x1234"となります。 ※実装済演算子は四則演算・剰余'%'の他、冪乗'**'、ビット演算子、代入演算子、 　論理演算子('!' '||' '&&')、条件演算子("(a>b)?c:d"というＣ縁の三項演算子)、 　関係演算子(条件演算子の為に)を実装。 　 　○ビット演算子： 　　& ビットごとの AND。 　　| ビットごとの OR。 　　^ ビットごとの XOR。 　　~ ビットごとの補数。 　　>> ビット右シフト。ビットを右にシフトし，右からビットを破棄 　　<< ビット左シフト。ビットを左にシフトし，左からビットを破棄 　　　　※シフト数にマイナスを指定できるように変更しました。 　○関係演算子： '<' "<=" '>' ">=" "==" "!="及び論理演算子"||" "&&" 　　'!'(頭に付けて真偽を反転)は上記の通り、条件演算子("e = (a>b)?c:d")で 　　使用する為に実装しました。 　（ちなみに、?の前の条件式(a>b)が真ならc偽ならdがeに代入されます。蛇足かな？） 　○代入演算子： '=' '*=' '/=' '%=' '+=' '-=' '<<=' '>>=' '&=' '^=' '|=' 　　　E1 op= E2 左記の式は，次の式と同じ効果を持ちます。E1 = E1 op E2 　　後で説明する変数と組み合わせて使用します。 ...以下略（添付メモをお読みください） ※デバッグが一応完了したので、一般公開＾＾ ※正規表現対応サーチ・置換・変換関数を追加しました。 ※サーチ関数はターゲットプロセスメモリ用、ＭＤＸ自身のメモリ用（抽出したデータ用）の２タイプ。置換・変換関数はＭＤＸ自身のメモリ専用です。