Windows RPC 接口探索工具：RPC Investigator 源码下载指南

【实例简介】
RPC Investigator 是一个面向 Windows RPC 端点的发现和分析工具，它提供了一个基于 .NET/C# 的 Windows Forms 用户界面。该工具围绕 NtApiDotNet 平台的核心 RPC 功能提供了一个可视化接口，包括：枚举所有活动的 ALPC RPC 服务器、从任何 PE 文件解析 RPC 服务器、从进程及其加载的模块（包括服务）解析 RPC 服务器、从符号服务器拉取符号信息、将 RPC 服务器定义导出为序列化的 .NET 对象以供您自己的脚本使用。
除了这些核心功能，RPCI 还提供了额外的能力：客户端工作台允许您通过右键点击感兴趣的 RPC 服务器即时创建并执行 RPC 客户端二进制文件。工作台有一个 C# 代码编辑窗格，允许您实时编辑客户端并观察在代码中执行的 RPC 过程的结果。发现的 RPC 服务器被组织到一个可搜索的库中，允许您以有用的方式转换 RPC 服务器数据，例如通过可定制的搜索界面搜索所有服务器的所有 RPC 过程中的有趣例程。RPC 嗅探器工具增加了对 RPC 相关 ETW 数据的可见性，提供了对活动 RPC 调用的几乎实时视图。通过将 ETW 数据与来自 NtApiDotNet 的 RPC 服务器数据相结合，我们可以构建一个更完整的正在进行的 RPC 活动的画面。
【实例截图】
【核心代码】
文件清单
└── RpcInvestigator-0227a219023b1743474a17f0dba7c2bd3081358b
    ├── app.manifest
    ├── CODEOWNERS
    ├── docs
    │   └── img
    │       ├── ScheduleService.png
    │       ├── ServiceListWindow.png
    │       ├── TaskSchedulerClient.png
    │       └── TaskSchedulerClient-Version.png
    ├── images
    │   ├── binary.png
    │   ├── columns.png
    │   ├── endpoint.jpg
    │   ├── gears.png
    │   ├── greendot.png
    │   ├── group.png
    │   ├── nodes.png
    │   ├── play.png
    │   ├── reddot.png
    │   ├── save.png
    │   ├── search.jpg
    │   ├── service.png
    │   ├── stop.png
    │   ├── tob.ico
    │   └── x-icon.png
    ├── LICENSE
    ├── Program.cs
    ├── Properties
    │   ├── Resources.Designer.cs
    │   └── Resources.resx
    ├── README.md
    ├── RpcInvestigator.csproj
    ├── RpcInvestigator.sln
    ├── RpcLibrary.cs
    ├── Settings.cs
    ├── TabPages
    │   ├── ContextMenu.cs
    │   ├── RpcAlpcServerList.cs
    │   ├── RpcEndpointList.cs
    │   ├── RpcLibraryProcedureList.cs
    │   ├── RpcLibraryServerList.cs
    │   ├── RpcProcedureList.cs
    │   ├── RpcServerList.cs
    │   └── TabManager.cs
    ├── tob.ico
    ├── TraceLogger.cs
    ├── UnitTests
    │   ├── data
    │   │   └── trace_files
    │   │       └── ms-rpc-capture-arrays.etl
    │   ├── Environment.cs
    │   ├── EtwTests.cs
    │   ├── RpcAlpcServerListTests.cs
    │   ├── RpcLibraryTests.cs
    │   ├── RpcServerListTests.cs
    │   └── UnitTests.csproj
    ├── Util
    │   ├── EtwEventParser.cs
    │   ├── EtwFileTrace.cs
    │   ├── EtwNativeDefinitions.cs
    │   ├── EtwProviderParser.cs
    │   ├── EtwRealTimeTrace.cs
    │   ├── Formatting.cs
    │   ├── MarshalHelper.cs
    │   ├── ReflectionHelper.cs
    │   ├── SddlParser.cs
    │   ├── TaskWorker.cs
    │   └── TextRenderer.cs
    └── Windows
        ├── Client.cs
        ├── Client.Designer.cs
        ├── Client.resx
        ├── Controls
        │   ├── GraphTemplate.xaml
        │   ├── SnifferGraph.cs
        │   └── SnifferListview.cs
        ├── EtwColumnPicker.cs
        ├── EtwColumnPicker.Designer.cs
        ├── EtwColumnPicker.resx
        ├── MainWindow.cs
        ├── MainWindow.Designer.cs
        ├── MainWindow.resx
        ├── SecurityDescriptorView.cs
        ├── SecurityDescriptorView.resx
        ├── Services.cs
        ├── Services.Designer.cs
        ├── Services.resx
        ├── SettingsWindow.cs
        ├── SettingsWindow.Designer.cs
        ├── SettingsWindow.resx
        ├── Sniffer.cs
        ├── Sniffer.Designer.cs
        └── Sniffer.resx

12 directories, 81 files