- 论坛徽章:
- 0
|
感谢各位朋友的悉心指导，今天晚上很想开始做
一下，用的是lex，可能有更好的方法和工具，
因为个人的知识很有限，所以只能用些简单的
工具。
写了一个很蹩脚的lex程序，请各位高手批评，
程序如下，
%{
/****************************************************************************
mylexer.l
ParserWizard generated Lex file.
作用：分析WinDbg给出的TEB结构的词法
Date: 2008年4月20日
****************************************************************************/
#include <stdio.h>
#include "myparser.h"
%}
/////////////////////////////////////////////////////////////////////////////
// declarations section
// place any declarations here
// ws为空格
ws [\t ]+
// digit 为个位数
digit [0-9]
// prefix 为偏移的头部符号+0x
prefix "+0x"
// offset 为十六进制的偏移量
offset [0-9a-f]{3}
// 单个字母
letter [a-zA-Z]
// 成员名称
member {letter}({letter}|{digit})*
// 下划线
under_sign "_"
// 冒号为分隔符
separate_sign ":"
// 结构类型
struc_type {under_sign}{member}({under_sign}|{member})*
%%
/////////////////////////////////////////////////////////////////////////////
// rules section
// place your Lex rules here
{ws} ;
{prefix} {}
{offset} {printf("offset is %s\n", yytext);}
{member} {printf("member is %s\n", yytext);}
{separate_sign} {}
{struc_type} {printf("structure is %s\n", yytext);}
%%
/////////////////////////////////////////////////////////////////////////////
// programs section
main ()
{
yylex();
}
|
提供给该分析程序的数据结构很少，因为想开始简单验证一下，
可能要不断改进，测试的结果（不十分合理正确）：
+0x000 NtTib : _NT_TIB
offset is 000
member is NtTib
structure is _NT_TIB
+0x01c EnvironmentPointer : Ptr32 Void
offset is 01c
member is EnvironmentPointer
member is Ptr32
member is Void
+0x020 ClientId : _CLIENT_ID
offset is 020
member is ClientId
structure is _CLIENT_ID
+0x028 ActiveRpcHandle : Ptr32 Void
offset is 028
member is ActiveRpcHandle
member is Ptr32
member is Void
+0x02c ThreadLocalStoragePointer : Ptr32 Void
offset is 02c
member is ThreadLocalStoragePointer
member is Ptr32
member is Void
+0x030 ProcessEnvironmentBlock : Ptr32 _PEB
offset is 030
member is ProcessEnvironmentBlock
member is Ptr32
structure is _PEB
参考的文章：
URL:http://blog.csdn.net/liwei_cmg/archive/2007/03/15/1530492.aspx
Til:《Lex和Yacc应用方法(二).再识Lex与Yacc》
Aut:李伟 |
|
免费注册
发表于 2008-04-17 20:41
