Když dělám RE na některých binárních souborech Microsoftu, neustále používám odkazy na objekty COM. Existuje dobré centrální místo k překladu některých identifikátorů GUID, které najdu, na nějaký druh objektu, aniž bych je musel následovat zpět k nějakému známému rodiči (pokud mám štěstí?). Byl by zájem o zřízení takového úložiště?
Zde je takový seznam:
http://mikolajapp.appspot.com/uuid/uuidmap
Pokud používáte IDA, zvažte povolení modulu COM Helper. Když vytvoříte instanci struktury GUID , zkontroluje seznam načtený z cfg / clsid.cfg a pokud bude nalezena shoda, automaticky přejmenuje umístění a pokusí se importovat „ <Classname>Vtbl "struktura z načtených knihoven typů, takže můžete tuto strukturu začít používat k identifikaci volaných metod.
Zde je krátká ukázka:
Nevím o žádném úložišti, ale Prohlížeč objektů Ole / COM (oleview.exe) provádí mnoho dereferencí rozumně pohodlným způsobem. Myslím, že je dodáván s většinou Visual Studios a je v různých sadách zdrojů pro Windows.