-
-
[旧帖] [求助]为什么没有人讨论怎么获得进程执行后的指令流? 0.00雪花
-
发表于: 2011-3-20 20:35
-
程序执行的时候指令有先后顺序,为什么没有人去把这些指令按执行的顺序保存起来,包括各个寄存器和堆栈数据,这样在分析的时候就可以去分析这些保存起来的指令,这样不是很方便吗?
可惜找不到这样的软件,如果自己做的话,我想到两种方法,第一是用单步的调试手段,另一种是使用虚拟机虚拟执行,之后将寄存器内容同步到进程,在返回的地方设置断点.但感觉两种方法都不是太好,有朋友来讨论讨论这方面的实现吗?
可惜找不到这样的软件,如果自己做的话,我想到两种方法,第一是用单步的调试手段,另一种是使用虚拟机虚拟执行,之后将寄存器内容同步到进程,在返回的地方设置断点.但感觉两种方法都不是太好,有朋友来讨论讨论这方面的实现吗?
