好用的ide插件推荐（iMonitor插件开发指南C篇）

iMonitor（冰镜 - 终端行为分析系统）是一款基于iMonitorSDK的终端行为监控分析软件，今天小编就来说说关于好用的ide插件推荐?下面更多详细答案一起来看看吧!

好用的ide插件推荐

iMonitor（冰镜 - 终端行为分析系统）是一款基于iMonitorSDK的终端行为监控分析软件。

提供了对进程、文件、注册表、网络等系统行为的监控。支持扩展和脚本，可以轻易定制和添加更多功能。可以用于病毒分析、软件逆向、入侵检测，EDR等。

表示一个事件，通过IMessage可以获取该事件的各个基本字段的内容。

interface IMessage { virtual ULONG GetType (void) = 0; virtual ULONG GetIndex (void) = 0; virtual ULONG GetSeqId (void) = 0; virtual ULONG GetStatus (void) = 0; virtual ULONG GetCurrentProcessId (void) = 0; virtual ULONG GetCurrentThreadId (void) = 0; virtual ULONGLONG GetTime (void) = 0; virtual String GetTypeName (void) = 0; virtual ULONG GetFieldCount (void) = 0; virtual DataType GetFieldType (ULONG Index) = 0; virtual String GetFieldName (ULONG Index) = 0; virtual ULONG GetFieldIndex (ConstString Name) = 0; virtual ULONG GetULONG (ULONG Index) = 0; virtual ULONGLONG GetULONGLONG (ULONG Index) = 0; virtual String GetString (ULONG Index) = 0; virtual Binary GetBinary (ULONG Index) = 0; virtual IMessageProcess* GetProcess (void) = 0; virtual IMessageCallstack* GetCallstack (void) = 0; inline ULONG GetGroupType (void) { return MSG_GET_GROUP(GetType()); } inline String GetPath (void) { return GetString(emMSGFieldPath); } };

表示事件的一个可以显示的列，通过注册一个新的列，可以自定义需要显示的内容。

interface IMessageColumn { virtual String GetName (void) = 0; virtual String GetDescription (void) = 0; virtual ULONG GetWidth (void) { return 100; } virtual ULONG GetAlign (void) { return emAlignDefault; } virtual ULONG GetMessageType (void) { return 0; } virtual DataType GetDataType (IMessage* Message) = 0; virtual ULONG GetULONG (IMessage* Message) = 0; virtual ULONGLONG GetULONGLONG (IMessage* Message) = 0; virtual String GetString (IMessage* Message) = 0; virtual Binary GetBinary (IMessage* Message) = 0; virtual Color GetBackgroundColor (IMessage* Message) { return IMONITOR_DEFAULT_COLOR; } virtual Color GetTextColor (IMessage* Message) { return IMONITOR_DEFAULT_COLOR; } virtual String GetToolTips (IMessage* Message) { return String(); } virtual Icon GetIcon (IMessage* Message) { return Icon(); } };

自定义的匹配器，在简单的规则无法满足过滤需求的时候，可以通过注册自定义的匹配器来实现复杂条件的过滤。

interface IMessageMatcher { virtual String GetName (void) = 0; virtual String GetDescription (void) = 0; virtual bool IsMatch (IMessage* Message) = 0; };

iMonitor提供简单的方式方便使用者可以自己开发插件来扩展能力，从而可以满足不同的使用需要。

其中核心的能力是添加新的显示列、添加自定义的匹配规则。同时也支持添加右键菜单、其他界面交互等（需要引入Qt的依赖）。

对于高级开发者，还支持推送其他监控到的消息，然后通过iMonitor来显示。

开发者只要实现IPlugin接口，就可以完成插件开发。

struct PluginContext { IMessageColumnManager* ColumnManager = nullptr; IMessageFilterManager* FilterManager = nullptr; IMessageProcessManager* ProcessManager = nullptr; IMessageSymbolManager* SymbolManager = nullptr; IConfigManager* ConfigManager = nullptr; IResourceManager* ResourceManager = nullptr; IPluginManager* PluginManager = nullptr; IUIManager* UIManager = nullptr; }; interface IPlugin { enum emPluginEvent { emEventLanguageChange = 1, }; typedef LANGID EventContextLanguageChange; virtual String GetName (void) = 0; virtual String GetDescription (void) = 0; virtual String GetAuthor (void) = 0; virtual void Initialize (PluginContext* Context) = 0; virtual void Release (void) = 0; virtual void OnEvent (emPluginEvent Event, PVOID Context) {} virtual IConfigurable* GetConfigurable (void) { return nullptr; } virtual ULONG GetColumnCount (void) { return 0; } virtual IMessageColumn* GetColumn (ULONG Index) { return nullptr; } virtual ULONG GetMatcherCount (void) { return 0; } virtual IMessageMatcher* GetMatcher (ULONG Index) { return nullptr; } virtual ULONG GetRequireEventCount(void) { return 0; } virtual ULONG GetRequireEvent (ULONG Index) { return 0; } virtual IUIExtension* GetUIExtension (void) { return nullptr; } };

接口说明

cxMessageColumnRemoteIPRegion::cxMessageColumnRemoteIPRegion(void) : cxMessageColumnBase(_T("RemoteIPRegion"), _T("Parse socket remote ip address region"), 200) { } String cxMessageColumnRemoteIPRegion::GetString(IMessage* Message) { switch (Message->GetType()) { case emMSGSocketPostConnect: case emMSGSocketSend: case emMSGSocketSendTo: case emMSGSocketPostRecv: case emMSGSocketPostRecvFrom: case emMSGSocketPostAccept: return g_IPRegion->GetIPRegion(Message->GetULONG(proto::SocketSend::emFieldIP)); case emMSGHTTPRequest: return g_IPRegion->GetIPRegion(Message->GetULONG(proto::HTTPRequest::emFieldIP)); default: break; } return String(); }

bool cxMessageFileInfoDocumentMatcher::IsMatch(IMessage* Message) { auto path = Message->GetPath(); CString ext = PathFindExtension(path); ext.MakeLower(); static LPCTSTR document_exts[] = { _T(".txt"), _T(".doc"), _T(".docx"), _T(".ppt"), _T(".pptx"), _T(".xls"), _T(".xlsx"), _T(".json"), _T(".xml"), _T(".db"), }; for (auto& it : document_exts) { if (ext == it) return true; } return false; }

void UIExtension::OnMessageMenu(QMenu* Menu, IMessage* Message, IMessageColumn* Column) { if (!Message) return; Menu->addSeparator(); Menu->addAction(tr("New PathInfo Rule"), [Message]() { UIPathInfoEditView::Show(QStringFrom(Message->GetPath())); }); }

上面示例的全部代码可以通过 https://github.com/wecooperate/iMonitor/tree/main/src/plugins 获取。

用C 开发插件成本会比较大，使用JavaScript来扩展会更加方便，功能正在内测中，后续上线后会添加完整的使用说明。

使用TypeScript来添加一个列的使用效果： @MessageColumn("TestScript") class TestColumn implements IMessageColumn { GetString(msg: IMessage): string { if (msg.Type == MessageType.ProcessCreate) { let msgProcessCreate = msg as Message.ProcessCreate; return msgProcessCreate.Commandline; } return msg.Process.Commandline; } }