最近玩逆向,想知道程序的运行流程+脱壳学习;我也也没达到人眼阅读汇编的水平,大佬们是可以无障碍阅读的,羡慕。试过 od 跑脚本单步记录 log,可惜是在太慢了,一秒就执行个两三行汇编吧,不可接受。。 我知道 linux 有 valgrind,原理大概是软件方式模拟 cpu 然后运行目标程序,就不知道 windows 上有没有类似的东西,改改代码估计能实现我的要求。
最近玩逆向,想知道程序的运行流程+脱壳学习;我也也没达到人眼阅读汇编的水平,大佬们是可以无障碍阅读的,羡慕。试过 od 跑脚本单步记录 log,可惜是在太慢了,一秒就执行个两三行汇编吧,不可接受。。 我知道 linux 有 valgrind,原理大概是软件方式模拟 cpu 然后运行目标程序,就不知道 windows 上有没有类似的东西,改改代码估计能实现我的要求。
|
DoctorCatFeb 20, 2021
1
QEMU ?
|
|
laocpFeb 20, 2021
2
软件实现的实体电路模拟器 ﹖
|
|
DeterioratorFeb 20, 2021
3
@laocp 这是硬件描述语言
|
|
4
|
|
secondwtqFeb 21, 2021
5
不知道你想要的到底是啥。
看起来是想要个 trace,Intel SDE 有个 trace 功能,虽然貌似不是开源的 |
|
6
@secondwtq 简单来说就是可以加载 exe 并运行并打印每一条执行过的 eip 。。。。 并且还不能太慢了。 我用 od 跑脚本跑了 20 多分钟都还没到 oep 。。。 再加上很多软件都是有壳的各种反调试。。
楼上说的 unicorn 看起来应该是我要的,正在研究 |