E9Patch 项目教程

1. 项目的目录结构及介绍

E9Patch 项目的目录结构如下：

e9patch/
├── contrib/
├── doc/
├── examples/
├── src/
├── test/
├── LICENSE
├── Makefile
├── Makefile.zydis
├── README.md
├── VERSION
├── build.sh
├── e9compile.sh
├── e9loader.ld
├── install.sh

目录介绍

• contrib/: 包含一些额外的贡献代码或工具。
• doc/: 包含项目的文档文件，如用户指南和程序员指南。
• examples/: 包含一些示例代码，展示了如何使用 E9Patch 进行二进制重写。
• src/: 包含 E9Patch 的核心源代码。
• test/: 包含测试代码和测试脚本，用于验证 E9Patch 的功能。
• LICENSE: 项目的许可证文件，E9Patch 使用 GPL-3.0 许可证。
• Makefile: 项目的 Makefile，用于编译和构建项目。
• Makefile.zydis: 与 Zydis 相关的 Makefile。
• README.md: 项目的 README 文件，包含项目的基本介绍和使用说明。
• VERSION: 项目的版本信息文件。
• build.sh: 用于构建项目的脚本。
• e9compile.sh: 用于编译 E9Patch 工具的脚本。
• e9loader.ld: E9Patch 的加载器链接脚本。
• install.sh: 用于安装 E9Patch 的脚本。

2. 项目的启动文件介绍

E9Patch 项目的启动文件主要是 build.sh 和 e9compile.sh。

build.sh

build.sh 是 E9Patch 项目的主要构建脚本。运行该脚本可以自动编译 E9Patch 工具。具体步骤如下：

./build.sh

该脚本会自动编译两个主要工具：

• e9patch: 二进制重写工具的后端。
• e9tool: 用于 E9Patch 的前端工具，提供线性反汇编功能。

e9compile.sh

e9compile.sh 是用于编译 E9Patch 示例代码的脚本。例如，编译 examples/print.c 文件：

./e9compile.sh examples/print.c

该脚本会将示例代码编译成可执行文件，供 E9Patch 使用。

3. 项目的配置文件介绍

E9Patch 项目没有传统的配置文件，但其功能可以通过命令行参数进行配置。主要的配置工具是 e9tool。

e9tool 配置

e9tool 是 E9Patch 的前端工具，可以通过命令行参数进行配置。例如，添加指令打印工具到所有 xor 指令：

./e9tool -M 'asm=/xor */' -P print xterm

该命令会生成一个修改后的 xterm 版本，并将其写入 a.out 文件。修改后的 xterm 可以正常运行，但会打印每个执行的 xor 指令的汇编字符串到 stderr。

其他配置选项

更多配置选项可以通过以下命令查看：

./e9tool --help

该命令会列出所有支持的选项和模式，帮助用户进行更复杂的配置。