-
-
[原创]开源的安卓时间旅行调试器,混淆、算法分析的强力助手
-
发表于: 2025-4-13 15:58
-
本项目是对 Tenet Trace Explorer 的修改版本，进行了一些改进和适配。
不想回复或者点赞的可直接进入项目阅读README，可以看到相同的内容
项目地址:https://github.com/jiqiu2022/Tenet-IDA9.0
使用单步执行可以有效对抗这些混淆。
分析算法时可便捷查看内存变化信息。
支持向上单步、向下单步以及时间回溯。
例如，我们可以明确知道 BLR X8 跳转到了 B.CS，并且知道 B.CS 进行了向左的分支跳转。
有两个左右的小按钮，可以找涉及到这个寄存器的上一条汇编的位置
安装插件
加载 Trace 文件
开始追踪
请参考原版作者的博客文章：
Tenet: A Trace Explorer for Reverse Engineers
Trace 文件的格式规范可以参考原版仓库中的 tracers 目录：
https://github.com/gaasedelen/tenet/tree/master/tracers
注意： 本项目使用的 Trace 格式针对 ASLR 进行了定制修改。请参考 demo 文件夹中 log.txt 的第一行输出格式。其他部分与原版作者的格式保持一致。
import idaapi, os; print(os.path.join(idaapi.get_user_idadir(), "plugins"))
import idaapi, os; print(os.path.join(idaapi.get_user_idadir(), "plugins"))
for(int i=0; i<10; i++){
printf("%d\n", i); // 假设当前选中此行
}for(int i=0; i<10; i++){
printf("%d\n", i); // 假设当前选中此行
}1 |
import idaapi, os; print(os.path.join(idaapi.get_user_idadir(), "plugins"))
|
|
1
2
3
|
for(int i=0; i<10; i++){
printf("%d\n", i); // 假设当前选中此行
} |
- 红色为已经走过的路径。
- 蓝色为未来要走的路径。
- 在 IDA Python 窗口输入以下命令获取插件目录路径：1
importidaapi, os;print(os.path.join(idaapi.get_user_idadir(),"plugins")) - 将
tenet文件夹和tenet_plugin.py文件一起复制到上一步获取的plugins文件夹中。 - 重启 IDA Pro。
- 打开
demo文件夹，将libRequestEncoder.so文件拖入 IDA Pro 进行分析。 - 在 IDA 窗口左上角选择
File -> Load File -> Tenet Trace File。 - 选择
demo文件夹中的log.txt文件打开。
- 在 IDA 右下角的
Position输入框中输入1，跳转到 Trace 的起始位置。 - 或者使用快捷键（见下文）开始单步调试。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2025-4-15 10:10
被棕熊编辑
，原因： 修改附件
赞赏记录
参与人
雪币
留言
时间
mb_fzolvnwv
你的帖子非常有用，感谢分享！
2小时前
mb_lecmckno
感谢你分享这么好的资源！
6小时前
tamori丶
感谢你的贡献，论坛因你而更加精彩！
21小时前
Ive_406746
期待更多优质内容的分享，论坛有你更精彩！
22小时前
sorryla
期待更多优质内容的分享，论坛有你更精彩！
1天前
Craft_A
这个讨论对我很有帮助，谢谢！
1天前
sinker_
感谢你的积极参与，期待更多精彩内容！
1天前
linchuan0
期待更多优质内容的分享，论坛有你更精彩！
3天前
养只猫不好么
感谢你的贡献，论坛因你而更加精彩！
4天前
怜渠客
为你点赞！
5天前
nevinhappy
你的分享对大家帮助很大，非常感谢！
5天前
kekao
为你点赞！
5天前
TKTNT
你的分享对大家帮助很大，非常感谢！
5天前
xxxark
为你点赞！
5天前
晨曦遇晓
感谢你的贡献，论坛因你而更加精彩！
6天前
Our_OT
谢谢你的细致分析，受益匪浅！
6天前
mb_ccbpiuar
+1
这个讨论对我很有帮助，谢谢！
6天前
逆向涉猎
感谢你的贡献，论坛因你而更加精彩！
6天前
Gift1a
为你点赞！
6天前
mb_hyprlhkq
期待更多优质内容的分享，论坛有你更精彩！
6天前
Magic丶
感谢你分享这么好的资源！
6天前
沈聽白
感谢你的贡献，论坛因你而更加精彩！
2025-4-18 13:38
DawnDawnDawn
你的分享对大家帮助很大，非常感谢！
2025-4-18 10:13
mb_wyefudor
为你点赞！
2025-4-17 14:46
nonovo
感谢你分享这么好的资源！
2025-4-17 12:01
江左梅郎
谢谢你的细致分析，受益匪浅！
2025-4-17 11:20
wx_晚风_407
为你点赞！
2025-4-17 10:06
wogao
+1
感谢你分享这么好的资源！
2025-4-17 09:07
mb_uwpoaqhn
你的帖子非常有用，感谢分享！
2025-4-17 01:19
lihaiyanz
期待更多优质内容的分享，论坛有你更精彩！
2025-4-17 00:48
qj111111
你的帖子非常有用，感谢分享！
2025-4-17 00:23
soatm
期待更多优质内容的分享，论坛有你更精彩！
2025-4-17 00:18
Hur1k
感谢你的贡献，论坛因你而更加精彩！
2025-4-16 18:50
梧桐生
谢谢你的细致分析，受益匪浅！
2025-4-16 17:16
0x2D1
非常支持你的观点！
2025-4-16 17:01
wwwst
你的分享对大家帮助很大，非常感谢！
2025-4-16 13:08
超爱大户爱
你的分享对大家帮助很大，非常感谢！
2025-4-16 13:02
我爱学习ing
感谢你的积极参与，期待更多精彩内容！
2025-4-16 12:31
linkin5epk
你的分享对大家帮助很大，非常感谢！
2025-4-16 10:28
frankyxu
感谢你分享这么好的资源！
2025-4-16 09:11
git_99394jiangyei
非常支持你的观点！
2025-4-16 09:02
ldljlzw
为你点赞！
2025-4-16 07:06
Freax
+1
为你点赞！
2025-4-15 23:31
mb_ipugnluu
谢谢你的细致分析，受益匪浅！
2025-4-15 21:08
９５２１
感谢你的贡献，论坛因你而更加精彩！
2025-4-15 18:14
Forgo7ten
+1
感谢你分享这么好的资源！
2025-4-15 16:58
5k1l
你的帖子非常有用，感谢分享！
2025-4-15 16:33
mb_aoiwvagj
你的分享对大家帮助很大，非常感谢！
2025-4-15 15:37
Max_hhg
你的分享对大家帮助很大，非常感谢！
2025-4-15 15:37
sudami
你的帖子非常有用，感谢分享！
2025-4-15 15:16
cppasm
为你点赞！
2025-4-15 15:01
sry4leave
你的帖子非常有用，感谢分享！
2025-4-15 14:44
neilwu
你的帖子非常有用，感谢分享！
2025-4-15 13:29
mb_qqnashwi
为你点赞！
2025-4-15 13:08
mb_oowzftna
你的帖子非常有用，感谢分享！
2025-4-15 12:27
xjohjrdy
谢谢你的细致分析，受益匪浅！
2025-4-15 11:12
userapp
感谢你分享这么好的资源！
2025-4-15 10:57
blue_sky
谢谢你的细致分析，受益匪浅！
2025-4-15 10:46
令狐双
感谢你的贡献，论坛因你而更加精彩！
2025-4-15 10:26
劫__
感谢你分享这么好的资源！
2025-4-15 10:19
glider菜鸟
+1
感谢你分享这么好的资源！
2025-4-15 10:15
mb_otxpsqvh
为你点赞！
2025-4-15 09:21
天水姜伯约
感谢你的贡献，论坛因你而更加精彩！
2025-4-14 23:28
0o111362621
感谢你的贡献，论坛因你而更加精彩！
2025-4-14 22:37
oacia
为你点赞！
2025-4-14 21:22
CRoot
你的帖子非常有用，感谢分享！
2025-4-14 21:07
Lnju
谢谢你的细致分析，受益匪浅！
2025-4-14 20:13
wx_byte
谢谢你的细致分析，受益匪浅！
2025-4-14 19:54
wx_SKY_105
为你点赞！
2025-4-14 18:49
梦_魇
期待更多优质内容的分享，论坛有你更精彩！
2025-4-14 18:38
王麻子本人
感谢你分享这么好的资源！
2025-4-14 18:36
tlsn
你的帖子非常有用，感谢分享！
2025-4-14 17:59
mb_wdhsjycl
感谢你的贡献，论坛因你而更加精彩！
2025-4-14 17:44
苦瓜.
感谢你的积极参与，期待更多精彩内容！
2025-4-14 17:07
东方玻璃
谢谢你的细致分析，受益匪浅！
2025-4-14 17:07
AEVE
你的帖子非常有用，感谢分享！
2025-4-14 16:51
世界美景
非常支持你的观点！
2025-4-14 16:40
mb_mgysoeye
感谢你的贡献，论坛因你而更加精彩！
2025-4-14 16:34
D-t
感谢你的贡献，论坛因你而更加精彩！
2025-4-14 16:28
CCC_
你的帖子非常有用，感谢分享！
2025-4-14 16:21
mb_bdmeocbo
期待更多优质内容的分享，论坛有你更精彩！
2025-4-14 16:07
mb_gawwgufh
期待更多优质内容的分享，论坛有你更精彩！
2025-4-14 15:00
FANGG3
感谢你的贡献，论坛因你而更加精彩！
2025-4-14 14:07
mb_bogoqnvg
感谢你的积极参与，期待更多精彩内容！
2025-4-14 13:46
sk97
感谢你分享这么好的资源！
2025-4-14 13:35
逆天而行
这个讨论对我很有帮助，谢谢！
2025-4-14 13:31
wx_funcrever
感谢你分享这么好的资源！
2025-4-14 13:01
顽劣
感谢你的贡献，论坛因你而更加精彩！
2025-4-14 12:25
VIPJK
感谢你的积极参与，期待更多精彩内容！
2025-4-14 12:23
杨如画
你的帖子非常有用，感谢分享！
2025-4-14 12:16
[軍]
为你点赞！
2025-4-14 11:52
不呲咔呲
感谢你分享这么好的资源！
2025-4-14 11:18
Cr0ssx2
你的帖子非常有用，感谢分享！
2025-4-14 11:17
熊趴趴来
感谢你的贡献，论坛因你而更加精彩！
2025-4-14 11:03
故事与酒
+1
非常支持你的观点！
2025-4-14 11:02
醉染
期待更多优质内容的分享，论坛有你更精彩！
2025-4-14 10:56
无造
感谢你分享这么好的资源！
2025-4-14 10:26
mb_wpitiize
+1
感谢你分享这么好的资源！
2025-4-14 10:23
.KK
你的帖子非常有用，感谢分享！
2025-4-14 10:15
月落之汀
为你点赞！
2025-4-14 10:01
wx_浓情淡如你
为你点赞！
2025-4-14 09:59
fishod
你的帖子非常有用，感谢分享！
2025-4-14 09:41
我是小三
谢谢你的细致分析，受益匪浅！
2025-4-14 09:39
cydian
感谢你的贡献，论坛因你而更加精彩！
2025-4-14 09:33
wx_ㅤ_683
为你点赞！
2025-4-14 09:25
wx_墨_198
期待更多优质内容的分享，论坛有你更精彩！
2025-4-14 09:25
qqizai
这个讨论对我很有帮助，谢谢！
2025-4-14 09:24
coderL
你的分享对大家帮助很大，非常感谢！
2025-4-14 09:16
0x指纹
你的帖子非常有用，感谢分享！
2025-4-14 09:03
周游列国
你的分享对大家帮助很大，非常感谢！
2025-4-14 08:56
lanoche
感谢你的贡献，论坛因你而更加精彩！
2025-4-14 08:42
mb_fefksfsl
为你点赞！
2025-4-14 08:09
fireworld
感谢你的贡献，论坛因你而更加精彩！
2025-4-14 07:09
wx_春风十里
感谢你分享这么好的资源！
2025-4-14 03:56
mb_bppcorlj
这个讨论对我很有帮助，谢谢！
2025-4-14 02:03
哈哥
感谢你的积极参与，期待更多精彩内容！
2025-4-14 00:31
bluegatar
感谢你分享这么好的资源！
2025-4-14 00:31
zhuzhu_biu
感谢你的积极参与，期待更多精彩内容！
2025-4-13 23:47
陈可牛
非常支持你的观点！
2025-4-13 23:37
我的小拇指啊
这个讨论对我很有帮助，谢谢！
2025-4-13 22:57
蠢猪
感谢你分享这么好的资源！
2025-4-13 21:58
houjingyi
感谢你的积极参与，期待更多精彩内容！
2025-4-13 21:42
陈某人
这个讨论对我很有帮助，谢谢！
2025-4-13 20:42
mb_asiwnxyv
你的帖子非常有用，感谢分享！
2025-4-13 20:26
新气象
感谢你的贡献，论坛因你而更加精彩！
2025-4-13 18:10
mb_nymhrhcn
期待更多优质内容的分享，论坛有你更精彩！
2025-4-13 17:57
爱吃菠菜
+1
感谢你的贡献，论坛因你而更加精彩！
2025-4-13 17:43
troublebao
期待更多优质内容的分享，论坛有你更精彩！
2025-4-13 17:35
岁月。
感谢你的贡献，论坛因你而更加精彩！
2025-4-13 17:34
mb_rjdrqvpa
感谢你的积极参与，期待更多精彩内容！
2025-4-13 17:17
便胜晴天
为你点赞！
2025-4-13 17:16
huangyalei
谢谢你的细致分析，受益匪浅！
2025-4-13 16:44
逆向狗都不学
这个讨论对我很有帮助，谢谢！
2025-4-13 16:42
ngiokweng
你的分享对大家帮助很大，非常感谢！
2025-4-13 16:26
冷冷的崽崽
+2
感谢你的积极参与，期待更多精彩内容！
2025-4-13 16:18
LXIN_520
为你点赞！
2025-4-13 16:01
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
原生就支持 |
|
|
|
|
|
|
|
|
|
