[原创] trace 检测-Android安全-看雪安全社区｜专业技术交流与安全研究论坛

[原创] trace 检测

发表于: 2026-7-26 20:24 42101

[原创] trace 检测

Yangser

2026-7-26 20:24

42101

# DBI Trace 检测

项目地址：<a href="elink@8aaK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6e0L8%4W2n7k6h3q4F1e0h3W2D9K9%4S2Q4x3V1k6V1j5X3W2Q4y4h3k6V1k6i4c8W2j5%4b7`.">dbi_detect</a>

## 0x00 前言

上周让 AI 分析了几个大厂 VMP 样本，只给 trace 日志，两天秒了三个 VMP ，而且两天是因为，iOS端 APP 主程序太大了，最大的一个有 900MB ，两天里面有 1.9 天浪费在 IDA 反编译上。基本上 AI 40分钟左右搞定一个，给我吓哭了。这还原算法的成本还是太低了

这个问题产生的原因主要有两点吧：

1. AI 太强，但这是必然的趋势，谁也阻止不了
2. trace 日志太容易获取了，这个可以搞搞，这也是本文的主题

当然我的日常工作主要聚焦在 iOS 端，所以本文后续的 检测内容都是基于 Android 平台的ovo

## 0x01 DBI 原理

官方的说法：DBI全称Dynamic Binary Instrumentation，动态二进制插桩。它可以在程序运行期间分析、重写原始机器码，并在其中插入回调、计数、访存记录等逻辑

我们以QBDI这类用户态DBI为例，它大概会经历下面几个步骤：

1. 从原始程序读取一个basic block
2. 解码并修补其中与PC、控制流相关的指令
3. 插入trace或分析代码
4. 把翻译结果写入一块可执行内存，也就是code cache
5. CPU执行code cache中的新指令
6. basic block结束后回到DBI调度器，继续翻译或查找下一个块

![](upload/attach/202607/947037_S5YT399UUNSXY4W.webp)

QBDI官方文档对这个过程描述得很直接：DBI核心依赖JIT重编译，插桩后的basic block会写入可执行内存，并保存在code cache中避免重复翻译

那么这时会同时就会存在两套PC概念：

- **Guest PC**：站在原始程序视角，当前执行到了哪个地址
- **Physical PC**：CPU此刻真正取指的地址

原生执行时，两者基本一致，都位于目标SO的`.text`中。进入DBI后，Guest PC仍然可以被维护成原始地址，但Physical PC通常已经落在code cache或者DBI调度路径里了

当然，你可能会想那我直接写一句`ADR`读取PC不就行了吗

实际测下来确实没啥卵用，原始指令`adr x8, #4`执行后，DBI给出的`x8`仍然是下一条Guest指令的地址，结果依旧落在目标 so 代码段内

因为`ADR`本身也会被DBI翻译，它可以在重定位时维持Guest PC语义，所以我们需要找一个不完全受DBI控制的观察者

Linux内核正好可以充当这个观察者

## 0x02 检测方案

**从信号上下文偷看真实PC**

Linux向用户态线程投递信号时，会保存线程被打断瞬间的寄存器上下文。使用`SA_SIGINFO`安装handler后，可以从第三个参数拿到`ucontext_t`，ARM64下的PC位于：

```c
ucontext_t *context = raw_context;
uintptr_t pc = (uintptr_t) context->uc_mcontext.pc;
```

如果目标函数原生执行，内核保存的PC应该落在我们预先确定的探针窗口内。如果目标函数已经被翻译到code cache执行，而DBI又没有额外虚拟化信号上下文，那么这里就会泄露Physical PC

围绕这个思路，当前检测流程如下：

![](upload/attach/202607/947037_2EBZTV3PXFU5YQC.webp)

图里虽然有一个watchdog线程，但它不是后台轮询检测线程。它平时阻塞在条件变量上，只在受保护函数主动执行检测宏时被唤醒，本质上仍然是同步检测

### 0x02.1 异步 PC 采样

我们不能在整个业务函数执行期间要求PC始终位于目标SO，因为业务函数可能正常调用`libc`、系统库或者其他SO

所以宏里放了一段纯汇编探针窗口。窗口内部不调用外部函数，也不执行系统调用，只维护几个状态并等待采样完成：

```asm
adr x9, 1f
str x9, [state, async_begin]
adr x9, 4f
str x9, [state, async_end]

1:
    mov  w10, #1
    stlr w10, [active]
2:
    ldr  w10, [sample_count]
    cmp  w10, #8
    b.hs 3f
    ldr  w10, [stop]
    cbz  w10, 2b
3:
    stlr wzr, [active]
4:
```

`async_begin`和`async_end`都是由`ADR`在运行时生成的实际地址，因此ASLR不会影响判断

检测第一次运行时会创建一个共享watchdog线程，此后它一直休眠，只有探针开始前才被唤醒

目标线程进入汇编窗口并设置`active`后，watchdog通过`pthread_kill()`向目标线程发送`SIGUSR2`。handler从`ucontext_t`保存PC，watchdog等待本次样本写入后再发送下一次，一共采集8个样本

这里不能简单地连续发送8次普通信号，因为非实时信号会合并，最后可能只收到一次

最终判断很朴素：

```c
if (pc < async_begin || pc >= async_end) {
    outside_count++;
}
```

只要有一个有效样本落在窗口外，就记录一项强证据

如果信号被延迟或者没有拿到样本，则不能单凭这一点判断存在DBI。调度抖动、信号屏蔽和设备负载都有可能造成相同现象，所以当前实现只把明确的窗口外PC当成命中

### 0x02.2 BRK 异常上下文

异步采样依赖另一个线程和信号调度，优点是触发时机不容易预测，缺点是流程稍微复杂一些。第二种方案就简单粗暴一点，直接主动制造一次同步异常

探针在编译时记录`BRK`标签地址，然后执行：

```asm
adr x9, 5f
str x9, [state, brk_expected]

5:
    brk #0x4d2
```

原生执行时，`BRK`触发`SIGTRAP`，内核交给handler的PC应当等于`brk_expected`。handler记录PC、SP和LR，再把上下文中的PC增加4字节，跳过当前ARM64指令继续执行：

```c
g_trap.pc = (uintptr_t) context->uc_mcontext.pc;
g_trap.sp = (uintptr_t) context->uc_mcontext.sp;
g_trap.lr = (uintptr_t) context->uc_mcontext.regs[30];
g_trap.seen = 1;
context->uc_mcontext.pc += 4;
```

结束时检查：

```c
if (trap_seen == 0 || trap_pc != trap_expected) {
    strong_count++;
}
```

如果`BRK`在code cache中执行，而DBI直接把异常交给内核，`ucontext_t.pc`就可能指向code cache。如果DBI不执行`BRK`，而是自己模拟后续流程，那`trap_seen`就可能一直是0

这两个结果都和原生语义不一致

这两种方案本质上都在检查PC，但观察时机不同：

| 方案     | 触发方式                    | 观察内容           | 特点                                   |
| -------- | --------------------------- | ------------------ | -------------------------------------- |
| 异步采样 | Watchdog跨线程发送`SIGUSR2` | 被随机打断瞬间的PC | 时机不固定，DBI较难只针对固定点处理    |
| BRK异常  | 目标线程执行`BRK`           | 同步异常现场的PC   | 触发确定，实现简单，但更容易被专门模拟 |

单独使用`BRK`，DBI可以识别这条固定指令并伪造异常现场。单独依赖异步采样，又会受到调度和信号投递的影响。两种方案一起上，就需要同时处理异步中断和同步异常两条路径

最终结果使用进程级sticky状态：

```c
if (result->strong_count != 0) {
    atomic_store_explicit(&g_detected, 1, memory_order_release);
}
```

一旦任意一次检测获得强证据，后续调用都会继续返回已检测状态，不会因为下一次刚好没有采到异常PC又恢复正常

## 0x03 实现流程

具体建议直接去拉源码看一下。实现上没有搞得太复杂，对外只留了一个`DBI_TRACE_DETECTED()`宏，直接插在想保护的函数里就行

```c
void getSign(const char *domain, char output[33]) {
    if (DBI_TRACE_DETECTED()) {
        sha256_hex32((const uint8_t *) domain, strlen(domain), output);
        return;
    }

md5_hex((const uint8_t *) domain, strlen(domain), output);
}
```

宏内部大概就是跑一轮探针，然后返回进程级检测状态

```c
#define DBI_TRACE_DETECTED()                 \
    ({                                       \
        dbi_result_t result;                 \
        DBI_TRACE_GUARD(&result);            \
        result.detected;                     \
    })
```

完整流程可以压缩成下面几步：

```text
唤醒watchdog
    -> 进入汇编窗口
    -> 异步采样8次PC
    -> 执行BRK并记录异常PC
    -> 汇总两边的结果
```

这里用宏主要是为了让探针和目标函数处在同一个插桩单元里。正常的线程级trace会继续跟进`detector_check()`这种callee，所以普通函数封装一般也能生效

但是instrumented range、excluded range或者模块白名单可能让范围外函数恢复原生执行，宏直接展开后就不用考虑这层配置差异了

### 实测现象

在当前ARM64测试环境中，只对`getSign`函数范围开启DBI trace 或 frida stalker trace：

```text
async samples = 8
outside samples = 8
trap pc != expected pc
```

原生执行时，异步样本全部位于探针窗口内，`SIGTRAP`中的PC也等于`BRK`地址。进入trace后，两条路径都观察到了范围外PC

应用层用真实MD5作为对照，未命中时`getSign`返回正常MD5，命中后返回`SHA-256(domain)`十六进制结果的前32位，所以界面上两个结果是否一致就能直观看出检测状态。真正使用时，可以把完整的 `getSign` 函数放到 vm 里执行，这样逆向的成本会大很多，然后后端验签时就知道这个算法是有问题的，打上标记，集中收割，那还是很舒服的

对于这种在 vm 里检测，有问题就跳到不同分支，每个分支无法从结果看出差异的情况，有没有好的解决方案呢？有懂的大佬可以评论区指点一下

**效果展示：**
 ![](upload/attach/202607/947037_D529KHM8SQJ6P85.webp)

## 0x04 小结

回头看，核心其实只有一句话：

> DBI可以努力维护程序看到的Guest PC，但CPU和内核最终仍然要处理Physical PC

异步信号采样从随机中断现场观察Physical PC，`BRK`从同步异常现场观察Physical PC。两条路径都不依赖模块名、线程名或者工具版本，只验证目标函数是否仍然符合原生执行语义

这种检测不会永远领先，也不可能一劳永逸。不过相比追着字符串和环境特征跑，我还是更喜欢直接去验证底层不变量。至少当它失效时，我们能明确知道对方补上了哪一层，而不是又把某个字符串改名了

当然还有许多其他有意思的检测方案，但是我在测试时并非百分百触发，所以这里就不过多赘述了，感兴趣的小伙伴自己多多探索吧

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

上传的附件：

app-release.apk （29.50kb，32次下载）

收藏・36

点赞・285

打赏

赞赏记录

参与人

雪币

留言

时间

逆天而行

感谢你的贡献，论坛因你而更加精彩！

1天前

自己能

非常支持你的观点！

1天前

mb_btwdlppy

这个讨论对我很有帮助，谢谢！

3天前

迷茫_720464

期待更多优质内容的分享，论坛有你更精彩！

4天前

熊猫人大A

感谢你的贡献，论坛因你而更加精彩！

4天前

mb_bfwtmhtk

感谢你的积极参与，期待更多精彩内容！

4天前

mb_dmkmqsyg

感谢你的积极参与，期待更多精彩内容！

5天前

gal2xy

感谢你分享这么好的资源！

2026-9-12 23:38

mb_dvqqrcce

为你点赞！

2026-9-11 17:25

mb_szqldxer

感谢你的积极参与，期待更多精彩内容！

2026-9-11 14:13

git_51951meggadf3df

非常支持你的观点！

2026-9-10 17:12

mb_ndmoqzht

期待更多优质内容的分享，论坛有你更精彩！

2026-9-9 20:51

git_53731Amoswish

谢谢你的细致分析，受益匪浅！

2026-9-9 15:12

晨曦。

为你点赞！

2026-9-9 07:28

张楚岚.

为你点赞！

2026-9-8 14:01

Lychow

谢谢你的细致分析，受益匪浅！

2026-9-8 10:18

铭信

你的帖子非常有用，感谢分享！

2026-9-7 22:03

REPE

这个讨论对我很有帮助，谢谢！

2026-9-7 17:32

Reverser07

你的帖子非常有用，感谢分享！

2026-9-6 08:55

string 落

为你点赞！

2026-9-5 14:43

mb_ibalxojn

感谢你分享这么好的资源！

2026-9-4 17:01

wx_苏_591

感谢你分享这么好的资源！

2026-9-3 18:04

AkaiSz

谢谢你的细致分析，受益匪浅！

2026-9-3 15:13

叶晓枫A

期待更多优质内容的分享，论坛有你更精彩！

2026-9-3 04:36

Freax

感谢你的积极参与，期待更多精彩内容！

2026-9-2 10:43

烬奇小云

感谢你分享这么好的资源！

2026-9-2 10:24

Aar0n

期待更多优质内容的分享，论坛有你更精彩！

2026-8-31 19:24

zhengyuqin

谢谢你的细致分析，受益匪浅！

2026-8-30 03:15

wx_妳还是不懂

感谢你的贡献，论坛因你而更加精彩！

2026-8-28 20:43

Hong34

感谢你分享这么好的资源！

2026-8-27 17:20

wx_kx92911

为你点赞！

2026-8-27 10:44

suminglan

你的分享对大家帮助很大，非常感谢！

2026-8-26 15:24

riven_

感谢你分享这么好的资源！

2026-8-26 15:05

SGSGsama

非常支持你的观点！

2026-8-26 14:32

SomeMx

你的帖子非常有用，感谢分享！

2026-8-26 14:17

skylake_core

感谢你的积极参与，期待更多精彩内容！

2026-8-26 11:20

mb_cebxltxx

为你点赞！

2026-8-25 21:29

ChuXinﻬ.

这个讨论对我很有帮助，谢谢！

2026-8-25 18:05

Kr1s

为你点赞！

2026-8-25 17:55

αβγδεξπ

感谢你的积极参与，期待更多精彩内容！

2026-8-25 16:15

mb_qmopbyye

非常支持你的观点！

2026-8-24 21:57

git_31027Sadazbia

期待更多优质内容的分享，论坛有你更精彩！

2026-8-24 16:22

山间清爽的风

这个讨论对我很有帮助，谢谢！

2026-8-20 23:01

dsfa

为你点赞！

2026-8-20 17:53

wx_Kiyose

期待更多优质内容的分享，论坛有你更精彩！

2026-8-20 17:01

mb_lthgjpwj

为你点赞！

2026-8-20 16:26

优质胖虎

期待更多优质内容的分享，论坛有你更精彩！

2026-8-20 14:34

ovo.kx

感谢你的贡献，论坛因你而更加精彩！

2026-8-18 17:34

mb_itubdqgo

你的帖子非常有用，感谢分享！

2026-8-18 17:27

悲殇落幕

期待更多优质内容的分享，论坛有你更精彩！

2026-8-18 16:54

lrzhao

感谢你分享这么好的资源！

2026-8-18 16:26

红皮西瓜

期待更多优质内容的分享，论坛有你更精彩！

2026-8-18 16:24

DriverUnload

这个讨论对我很有帮助，谢谢！

2026-8-16 23:21

4ak5ra

为你点赞！

2026-8-16 09:39

mb_obrkxtbn

谢谢你的细致分析，受益匪浅！

2026-8-15 19:47

cydian

非常支持你的观点！

2026-8-14 23:49

mb_iopmtttw

你的分享对大家帮助很大，非常感谢！

2026-8-12 09:00

OhSmile

谢谢你的细致分析，受益匪浅！

2026-8-11 15:48

mb_xaxjwwvm

谢谢你的细致分析，受益匪浅！

2026-8-10 23:37

蒙奇·D

期待更多优质内容的分享，论坛有你更精彩！

2026-8-10 16:45

mb_jcwakofc

感谢你的贡献，论坛因你而更加精彩！

2026-8-10 16:34

alienhe

这个讨论对我很有帮助，谢谢！

2026-8-10 15:24

mb_ghcouuzx

感谢你的积极参与，期待更多精彩内容！

2026-8-10 10:49

mb_qgkwyiav

感谢你的积极参与，期待更多精彩内容！

2026-8-10 01:18

lxaza

你的分享对大家帮助很大，非常感谢！

2026-8-9 21:51

mb_nwybauqz

期待更多优质内容的分享，论坛有你更精彩！

2026-8-9 16:02

mb_wsoacceo

为你点赞！

2026-8-8 00:27

xyzliao

为你点赞！

2026-8-7 17:11

DaiXiaoHuer

为你点赞！

2026-8-6 21:03

X66iaM

期待更多优质内容的分享，论坛有你更精彩！

2026-8-6 17:45

sossai

为你点赞！

2026-8-6 16:57

MochaCo

你的分享对大家帮助很大，非常感谢！

2026-8-5 15:23

mb_ofskkrmb

感谢你分享这么好的资源！

2026-8-5 13:29

酋knave

你的帖子非常有用，感谢分享！

2026-8-5 10:11

黎明与黄昏

期待更多优质内容的分享，论坛有你更精彩！

2026-8-5 01:05

Shangwendada

为你点赞！

2026-8-4 16:55

mb_fhpfcoqp

感谢你分享这么好的资源！

2026-8-4 14:09

shutterbug

这个讨论对我很有帮助，谢谢！

2026-8-4 11:24

wx_己卯君

期待更多优质内容的分享，论坛有你更精彩！

2026-8-4 10:59

mb_reyfinlv

你的分享对大家帮助很大，非常感谢！

2026-8-4 10:16

UserXCh

为你点赞！

2026-8-3 18:26

MGo

感谢你分享这么好的资源！

2026-8-3 17:42

回锅炒辣椒

谢谢你的细致分析，受益匪浅！

2026-8-3 15:49

Gift1a

期待更多优质内容的分享，论坛有你更精彩！

2026-8-3 15:30

autorun886

感谢你的积极参与，期待更多精彩内容！

2026-8-3 15:11

GoKu123

期待更多优质内容的分享，论坛有你更精彩！

2026-8-3 11:20

mb_tbhosdnk

你的分享对大家帮助很大，非常感谢！

2026-8-2 07:46

aut0run

谢谢你的细致分析，受益匪浅！

2026-8-2 00:15

mb_ygmeodgk

为你点赞！

2026-8-1 23:50

灬哈密瓜

期待更多优质内容的分享，论坛有你更精彩！

2026-8-1 04:33

lovezeng

你的分享对大家帮助很大，非常感谢！

2026-8-1 00:23

刘宝

为你点赞！

2026-7-31 23:34

by_Lin

为你点赞！

2026-7-31 19:29

npc0vo

为你点赞！

2026-7-31 16:29

Wika

这个讨论对我很有帮助，谢谢！

2026-7-31 14:59

J1NXEM

非常支持你的观点！

2026-7-31 14:28

focaccia

感谢你的积极参与，期待更多精彩内容！

2026-7-31 11:17

程序员小潘

为你点赞！

2026-7-31 11:09

mb_gwddcjyk

感谢你分享这么好的资源！

2026-7-31 11:07

neilwu

你的分享对大家帮助很大，非常感谢！

2026-7-31 10:02

mb_cantkdlj

感谢你的积极参与，期待更多精彩内容！

2026-7-31 04:31

xjohjrdy

非常支持你的观点！

2026-7-30 23:31

raye被注册啦

你的帖子非常有用，感谢分享！

2026-7-30 19:04

wangzehua

非常支持你的观点！

2026-7-30 18:09

疯子Tear

你的分享对大家帮助很大，非常感谢！

2026-7-30 18:04

mb_blyqtfgw

谢谢你的细致分析，受益匪浅！

2026-7-30 16:30

看雪高研

你的帖子非常有用，感谢分享！

2026-7-30 16:21

临时test

感谢你的积极参与，期待更多精彩内容！

2026-7-30 13:07

hexdump

感谢你的贡献，论坛因你而更加精彩！

2026-7-30 11:12

LLeaves

感谢你的贡献，论坛因你而更加精彩！

2026-7-30 10:38

周游列国

这个讨论对我很有帮助，谢谢！

2026-7-30 10:05

creek_

为你点赞！

2026-7-30 09:51

DannysMask

你的帖子非常有用，感谢分享！

2026-7-30 07:47

ohno1007

为你点赞！

2026-7-30 01:16

寻影星尘

感谢你的积极参与，期待更多精彩内容！

2026-7-30 00:34

ALCFree

谢谢你的细致分析，受益匪浅！

2026-7-29 22:16

mb_oatdtlak

谢谢你的细致分析，受益匪浅！

2026-7-29 21:15

Cr0ssx2

谢谢你的细致分析，受益匪浅！

2026-7-29 20:36

柳哈辣子

为你点赞！

2026-7-29 20:33

mb_qqnashwi

谢谢你的细致分析，受益匪浅！

2026-7-29 19:45

jpacg

非常支持你的观点！

2026-7-29 19:07

wx_阿伦_109

感谢你分享这么好的资源！

2026-7-29 16:57

userapp

为你点赞！

2026-7-29 16:56

wx_　　　　　　　　_937851

感谢你的积极参与，期待更多精彩内容！

2026-7-29 16:35

mb_hbwwutcn

你的帖子非常有用，感谢分享！

2026-7-29 15:48

wx_让我来，蟹蟹

非常支持你的观点！

2026-7-29 15:41

oxdddd

谢谢你的细致分析，受益匪浅！

2026-7-29 15:26

DMemory

为你点赞！

2026-7-29 15:15

mb_djytmgxy

非常支持你的观点！

2026-7-29 14:57

渐渐72

感谢你分享这么好的资源！

2026-7-29 14:37

Xhani

感谢你的贡献，论坛因你而更加精彩！

2026-7-29 14:24

思卓

感谢你的贡献，论坛因你而更加精彩！

2026-7-29 12:48

cr_lgdx

为你点赞！

2026-7-29 12:45

hacker521

谢谢你的细致分析，受益匪浅！

2026-7-29 12:33

HOWMP

为你点赞！

2026-7-29 12:25

摆烂患者

为你点赞！

2026-7-29 11:12

mb_haaygihg

这个讨论对我很有帮助，谢谢！

2026-7-29 11:08

上网鱼

谢谢你的细致分析，受益匪浅！

2026-7-29 10:37

快乐的小跳蛙

感谢你的贡献，论坛因你而更加精彩！

2026-7-29 10:11

大帅笔

为你点赞！

2026-7-29 10:08

Ally Switch

谢谢你的细致分析，受益匪浅！

2026-7-29 08:41

Melanthe

你的帖子非常有用，感谢分享！

2026-7-29 08:33

lihaiyanz

感谢你的贡献，论坛因你而更加精彩！

2026-7-29 02:54

saykao

感谢你分享这么好的资源！

2026-7-28 23:39

RedSand07

感谢你分享这么好的资源！

2026-7-28 22:16

mb_kflrccfl

感谢你分享这么好的资源！

2026-7-28 20:53

yanghaoi

为你点赞！

2026-7-28 19:18

wx_byte

为你点赞！

2026-7-28 19:05

mb_yvuzbfvo

为你点赞！

2026-7-28 18:47

Nu1lN0ne

为你点赞！

2026-7-28 17:58

镜中人24

非常支持你的观点！

2026-7-28 17:51

乐子人

感谢你的积极参与，期待更多精彩内容！

2026-7-28 17:51

盘子蛋糕

你的分享对大家帮助很大，非常感谢！

2026-7-28 17:43

mb_bgpbobvq

你的分享对大家帮助很大，非常感谢！

2026-7-28 17:36

马来

感谢你分享这么好的资源！

2026-7-28 16:53

墨穹呢

谢谢你的细致分析，受益匪浅！

2026-7-28 16:41

wx_官

你的分享对大家帮助很大，非常感谢！

2026-7-28 16:38

trackL

谢谢你的细致分析，受益匪浅！

2026-7-28 16:28

Max_hhg

感谢你分享这么好的资源！

2026-7-28 15:53

蜕无痕

这个讨论对我很有帮助，谢谢！

2026-7-28 15:34

zhengcai

感谢你分享这么好的资源！

2026-7-28 14:51

LovelyWei

为你点赞！

2026-7-28 14:49

聂风云

非常支持你的观点！

2026-7-28 14:22

gtict

你的帖子非常有用，感谢分享！

2026-7-28 13:47

dsr000

你的分享对大家帮助很大，非常感谢！

2026-7-28 13:44

12321

感谢你的积极参与，期待更多精彩内容！

2026-7-28 13:39

mxystery

感谢你的贡献，论坛因你而更加精彩！

2026-7-28 13:14

Sin90

你的分享对大家帮助很大，非常感谢！

2026-7-28 11:45

mb_ooliergk

感谢你的积极参与，期待更多精彩内容！

2026-7-28 11:27

jjjo

感谢你的积极参与，期待更多精彩内容！

2026-7-28 11:06

jhthaotian

感谢你的贡献，论坛因你而更加精彩！

2026-7-28 10:56

王叔叔

你的分享对大家帮助很大，非常感谢！

2026-7-28 10:55

cppasm

这个讨论对我很有帮助，谢谢！

2026-7-28 10:47

mb_mrjjcxgk

谢谢你的细致分析，受益匪浅！

2026-7-28 10:39

mb_thmdyxrm

非常支持你的观点！

2026-7-28 10:30

zz1syyd

为你点赞！

2026-7-28 10:25

mb_kgfqphsx

为你点赞！

2026-7-28 10:05

mb_bppcorlj

感谢你的贡献，论坛因你而更加精彩！

2026-7-28 09:33

uvbs

你的帖子非常有用，感谢分享！

2026-7-28 09:08

咸鱼……

你的分享对大家帮助很大，非常感谢！

2026-7-28 00:28

KerryS

期待更多优质内容的分享，论坛有你更精彩！

2026-7-27 22:17

便胜晴天

感谢你的贡献，论坛因你而更加精彩！

2026-7-27 21:41

蒋豪

谢谢你的细致分析，受益匪浅！

2026-7-27 20:43

mb_liueenqt

谢谢你的细致分析，受益匪浅！

2026-7-27 19:36

mb_rrvlrvbk

非常支持你的观点！

2026-7-27 19:08

mb_yxeszijp

非常支持你的观点！

2026-7-27 18:57

mb_uaoofzgb

非常支持你的观点！

2026-7-27 18:09

mb_noeuaplg

为你点赞！

2026-7-27 17:21

零_721409

你的帖子非常有用，感谢分享！

2026-7-27 17:09

ulong9527

谢谢你的细致分析，受益匪浅！

2026-7-27 17:01

iCookiie

非常支持你的观点！

2026-7-27 16:20

鼻屎怪

你的分享对大家帮助很大，非常感谢！

2026-7-27 16:16

lingyi223

期待更多优质内容的分享，论坛有你更精彩！

2026-7-27 16:12

皮皮虾啊

你的帖子非常有用，感谢分享！

2026-7-27 16:11

齐德龙

感谢你的积极参与，期待更多精彩内容！

2026-7-27 15:49

CCC_

你的帖子非常有用，感谢分享！

2026-7-27 15:43

wx_韩王

你的帖子非常有用，感谢分享！

2026-7-27 15:42

Yu4n

这个讨论对我很有帮助，谢谢！

2026-7-27 15:40

s1nec-1o

感谢你的贡献，论坛因你而更加精彩！

2026-7-27 15:32

chaoxi72

为你点赞！

2026-7-27 15:05

ATrueMan

为你点赞！

2026-7-27 15:03

青蓝梦

感谢你的贡献，论坛因你而更加精彩！

2026-7-27 14:53

asd

谢谢你的细致分析，受益匪浅！

2026-7-27 14:43

lidongyooo

期待更多优质内容的分享，论坛有你更精彩！

2026-7-27 14:31

醉染

感谢你的积极参与，期待更多精彩内容！

2026-7-27 14:29

xhan8

这个讨论对我很有帮助，谢谢！

2026-7-27 14:20

带带弟弟吧

期待更多优质内容的分享，论坛有你更精彩！

2026-7-27 14:19

mb_hftbhpsj

为你点赞！

2026-7-27 14:16

云水泱泱

期待更多优质内容的分享，论坛有你更精彩！

2026-7-27 14:10

FANGG3

谢谢你的细致分析，受益匪浅！

2026-7-27 14:03

木志本柯

这个讨论对我很有帮助，谢谢！

2026-7-27 14:00

she.

期待更多优质内容的分享，论坛有你更精彩！

2026-7-27 13:35

mb_kamhgqsu

感谢你分享这么好的资源！

2026-7-27 13:35

neocanable

期待更多优质内容的分享，论坛有你更精彩！

2026-7-27 13:23

北袅

你的分享对大家帮助很大，非常感谢！

2026-7-27 13:20

mb_pnrjfxiv

非常支持你的观点！

2026-7-27 12:24

qqizai

期待更多优质内容的分享，论坛有你更精彩！

2026-7-27 12:13

khacker

为你点赞！

2026-7-27 12:02

tuosen

谢谢你的细致分析，受益匪浅！

2026-7-27 11:59

z221x

这个讨论对我很有帮助，谢谢！

2026-7-27 11:31

黑龙lilad

这个讨论对我很有帮助，谢谢！

2026-7-27 11:28

k423

为你点赞！

2026-7-27 11:27

深沉

感谢你的积极参与，期待更多精彩内容！

2026-7-27 11:16

robinhust

为你点赞！

2026-7-27 11:14

zhuzhu_biu

这个讨论对我很有帮助，谢谢！

2026-7-27 11:12

maxfire

感谢你分享这么好的资源！

2026-7-27 10:56

shmilyaxy

感谢你的贡献，论坛因你而更加精彩！

2026-7-27 10:48

mb_qtvylfog

非常支持你的观点！

2026-7-27 10:47

风的晚安

非常支持你的观点！

2026-7-27 10:44

mb_dmmgrgze

谢谢你的细致分析，受益匪浅！

2026-7-27 10:38

Je2em1ah

非常支持你的观点！

2026-7-27 10:32

陈某人

感谢你的积极参与，期待更多精彩内容！

2026-7-27 10:28

mb_wpitiize

谢谢你的细致分析，受益匪浅！

2026-7-27 10:22

令狐双

这个讨论对我很有帮助，谢谢！

2026-7-27 10:21

mb_asiwnxyv

期待更多优质内容的分享，论坛有你更精彩！

2026-7-27 10:17

Ms135

感谢你的贡献，论坛因你而更加精彩！

2026-7-27 10:16

oMasko

你的分享对大家帮助很大，非常感谢！

2026-7-27 10:13

伟叔叔

这个讨论对我很有帮助，谢谢！

2026-7-27 10:13

Y6blNU1L

感谢你的贡献，论坛因你而更加精彩！

2026-7-27 10:12

dreameriii

谢谢你的细致分析，受益匪浅！

2026-7-27 10:11

风兮木晓

期待更多优质内容的分享，论坛有你更精彩！

2026-7-27 10:09

wx_浓情淡如你

为你点赞！

2026-7-27 10:07

juice4fun

你的分享对大家帮助很大，非常感谢！

2026-7-27 10:05

niceday

感谢你的积极参与，期待更多精彩内容！

2026-7-27 10:04

wx_funcrever

感谢你分享这么好的资源！

2026-7-27 09:55

mb_dtidoewd

感谢你的积极参与，期待更多精彩内容！

2026-7-27 09:53

梧桐生

谢谢你的细致分析，受益匪浅！

2026-7-27 09:53

mb_npylpnpl

感谢你分享这么好的资源！

2026-7-27 09:51

mb_iesvmzqc

你的分享对大家帮助很大，非常感谢！

2026-7-27 09:48

Python成长路

感谢你分享这么好的资源！

2026-7-27 09:47

coNg叶

你的分享对大家帮助很大，非常感谢！

2026-7-27 09:41

逆向小玖

非常支持你的观点！

2026-7-27 09:40

yhock

你的帖子非常有用，感谢分享！

2026-7-27 09:28

ngiokweng

你的分享对大家帮助很大，非常感谢！

2026-7-27 09:28

leehero

非常支持你的观点！

2026-7-27 09:17

mb_hhtamnlw

感谢你的贡献，论坛因你而更加精彩！

2026-7-27 09:12

ONewTach

谢谢你的细致分析，受益匪浅！

2026-7-27 08:59

mb_icbgiifu

感谢你的贡献，论坛因你而更加精彩！

2026-7-27 08:32

mb_uokrnlrg

谢谢你的细致分析，受益匪浅！

2026-7-27 07:52

NPC2000

谢谢你的细致分析，受益匪浅！

2026-7-27 07:42

.KK

非常支持你的观点！

2026-7-27 06:36

mb_rjdrqvpa

感谢你的积极参与，期待更多精彩内容！

2026-7-27 05:14

mb_fsoesckx

你的分享对大家帮助很大，非常感谢！

2026-7-27 04:14

quq

你的帖子非常有用，感谢分享！

2026-7-27 02:40

钟白

你的帖子非常有用，感谢分享！

2026-7-27 01:55

nxlite

你的分享对大家帮助很大，非常感谢！

2026-7-27 01:50

Seem_Black

感谢你分享这么好的资源！

2026-7-27 01:24

clz3216

非常支持你的观点！

2026-7-27 01:06

岁月。

非常支持你的观点！

2026-7-27 00:54

x1a0f3n9

期待更多优质内容的分享，论坛有你更精彩！

2026-7-27 00:16

孤独的街

感谢你的贡献，论坛因你而更加精彩！

2026-7-27 00:09

mb_qrlsimls

感谢你的贡献，论坛因你而更加精彩！

2026-7-26 23:49

nonovo

非常支持你的观点！

2026-7-26 23:22

git_611581046733355

这个讨论对我很有帮助，谢谢！

2026-7-26 23:09

mb_bvvcoitr

感谢你的积极参与，期待更多精彩内容！

2026-7-26 22:49

bluegatar

为你点赞！

2026-7-26 22:15

欲拭泪

这个讨论对我很有帮助，谢谢！

2026-7-26 22:10

houjingyi

感谢你的积极参与，期待更多精彩内容！

2026-7-26 22:06

jyotidwi

谢谢你的细致分析，受益匪浅！

2026-7-26 21:43

huangyalei

为你点赞！

2026-7-26 21:43

顽劣

你的帖子非常有用，感谢分享！

2026-7-26 21:19

东方玻璃

为你点赞！

2026-7-26 20:34

doduhuang

期待更多优质内容的分享，论坛有你更精彩！

2026-7-26 20:34

mb_cfjwplfo

为你点赞！

2026-7-26 20:29

wx_0.0_522

谢谢你的细致分析，受益匪浅！

2026-7-26 20:26

最新回复 (155) 1 2 3 4 5 6 7 ▶
mb_cfjwplfo 雪币： 284 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 92 粉丝 20 关注私信	mb_cfjwplfo 2 楼最简单的检测办法就是看执行时间，一旦trace耗时几何级增长 2026-7-26 20:31 1
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 689 粉丝 7 关注私信	mb_ldbucrik 3 楼向大佬学习 2026-7-26 21:01 0
myios 雪币： 149 活跃值： (1744) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 59 粉丝 0 关注私信	myios 4 楼 6 2026-7-26 21:28 0
xianhuimin 雪币： 9279 活跃值： (6133) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 225 粉丝 2 关注私信	xianhuimin 5 楼看看 2026-7-26 21:44 0
Yangser 雪币： 1953 活跃值： (4158) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 129 粉丝 217 关注私信	Yangser 6 楼 mb_cfjwplfo 最简单的检测办法就是看执行时间，一旦trace耗时几何级增长这个是在运行时就检测到，然后走不同的分支。你检测时间的话，对方已经trace完了最后于 2026-7-26 22:36 被Yangser编辑，原因： 2026-7-26 22:35 2
kingking888 雪币： 3146 活跃值： (6197) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 288 粉丝 6 关注私信	kingking888 7 楼 666 2026-7-26 22:52 0
wx_插曲雪币： 411 活跃值： (861) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 316 粉丝 24 关注私信	wx_插曲 8 楼 666 2026-7-26 23:02 0
x1a0f3n9 雪币： 34 活跃值： (1610) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 59 粉丝 90 关注私信	x1a0f3n9 9 楼严肃学习 2026-7-27 00:47 0
wx_Huber Barrientos 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 206 粉丝 1 关注私信	wx_Huber Barrientos 10 楼 666 2026-7-27 00:50 0
温泉划水鱼雪币： 84 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 222 粉丝 28 关注私信	温泉划水鱼 11 楼理论上能用但真空球形鸡 2026-7-27 01:55 0
mb_nkjfyhkg 雪币： 298 活跃值： (170) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 78 粉丝 9 关注私信	mb_nkjfyhkg 12 楼 mark 2026-7-27 02:33 0
bisoso 雪币： 99 活跃值： (1742) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 96 粉丝 0 关注私信	bisoso 13 楼 mark 2026-7-27 06:23 0
tonykros 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 99 粉丝 0 关注私信	tonykros 14 楼 666 2026-7-27 08:13 0
niama 雪币： 277 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 35 粉丝 0 关注私信	niama 15 楼 666 2026-7-27 08:47 0
iBa0 雪币： 1560 活跃值： (5823) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 481 粉丝 37 关注私信	iBa0 16 楼 1 2026-7-27 09:38 1
Yangser 雪币： 1953 活跃值： (4158) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 129 粉丝 217 关注私信	Yangser 17 楼温泉划水鱼理论上能用但真空球形鸡 2026-7-27 09:39 0
Zepp7289 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 137 粉丝 0 关注私信	Zepp7289 18 楼 tql 2026-7-27 09:45 0
mb_iesvmzqc 雪币： 5102 活跃值： (5902) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 1 关注私信	mb_iesvmzqc 19 楼 1 最后于 2026-7-27 09:56 被mb_iesvmzqc编辑，原因： 2026-7-27 09:50 0
Yangser 雪币： 1953 活跃值： (4158) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 129 粉丝 217 关注私信	Yangser 20 楼 mb_iesvmzqc 1 1 最后于 2026-7-27 10:19 被Yangser编辑，原因： 2026-7-27 09:51 0
method 雪币： 1913 活跃值： (8063) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 262 粉丝 134 关注私信	method 1 21 楼 1 2026-7-27 09:54 0
mb_jhohnbzu 雪币： 28 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 82 粉丝 0 关注私信	mb_jhohnbzu 22 楼 666 2026-7-27 10:12 0
寻梦之璐雪币： 764 活跃值： (3827) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 170 粉丝 16 关注私信	寻梦之璐 23 楼 666 2026-7-27 10:28 0
Gryffindoss 雪币： 635 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 124 粉丝 0 关注私信	Gryffindoss 24 楼 1231 2026-7-27 10:35 0
mb_qimctavn 雪币： 5217 活跃值： (6610) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 385 粉丝 1 关注私信	mb_qimctavn 25 楼 6 2026-7-27 10:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Yangser

发帖

129

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (155) 1 2 3 4 5 6 7 ▶
mb_cfjwplfo 雪币： 284 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 92 粉丝 20 关注私信	mb_cfjwplfo 2 楼最简单的检测办法就是看执行时间，一旦trace耗时几何级增长 2026-7-26 20:31 1
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 689 粉丝 7 关注私信	mb_ldbucrik 3 楼向大佬学习 2026-7-26 21:01 0
myios 雪币： 149 活跃值： (1744) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 59 粉丝 0 关注私信	myios 4 楼 6 2026-7-26 21:28 0
xianhuimin 雪币： 9279 活跃值： (6133) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 225 粉丝 2 关注私信	xianhuimin 5 楼看看 2026-7-26 21:44 0
Yangser 雪币： 1953 活跃值： (4158) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 129 粉丝 217 关注私信	Yangser 6 楼 mb_cfjwplfo 最简单的检测办法就是看执行时间，一旦trace耗时几何级增长这个是在运行时就检测到，然后走不同的分支。你检测时间的话，对方已经trace完了最后于 2026-7-26 22:36 被Yangser编辑，原因： 2026-7-26 22:35 2
kingking888 雪币： 3146 活跃值： (6197) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 288 粉丝 6 关注私信	kingking888 7 楼 666 2026-7-26 22:52 0
wx_插曲雪币： 411 活跃值： (861) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 316 粉丝 24 关注私信	wx_插曲 8 楼 666 2026-7-26 23:02 0
x1a0f3n9 雪币： 34 活跃值： (1610) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 59 粉丝 90 关注私信	x1a0f3n9 9 楼严肃学习 2026-7-27 00:47 0
wx_Huber Barrientos 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 206 粉丝 1 关注私信	wx_Huber Barrientos 10 楼 666 2026-7-27 00:50 0
温泉划水鱼雪币： 84 能力值： ( LV1，RANK：0 ) 在线值：发帖 6 回帖 222 粉丝 28 关注私信	温泉划水鱼 11 楼理论上能用但真空球形鸡 2026-7-27 01:55 0
mb_nkjfyhkg 雪币： 298 活跃值： (170) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 78 粉丝 9 关注私信	mb_nkjfyhkg 12 楼 mark 2026-7-27 02:33 0
bisoso 雪币： 99 活跃值： (1742) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 96 粉丝 0 关注私信	bisoso 13 楼 mark 2026-7-27 06:23 0
tonykros 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 99 粉丝 0 关注私信	tonykros 14 楼 666 2026-7-27 08:13 0
niama 雪币： 277 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 35 粉丝 0 关注私信	niama 15 楼 666 2026-7-27 08:47 0
iBa0 雪币： 1560 活跃值： (5823) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 481 粉丝 37 关注私信	iBa0 16 楼 1 2026-7-27 09:38 1
Yangser 雪币： 1953 活跃值： (4158) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 129 粉丝 217 关注私信	Yangser 17 楼温泉划水鱼理论上能用但真空球形鸡 2026-7-27 09:39 0
Zepp7289 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 137 粉丝 0 关注私信	Zepp7289 18 楼 tql 2026-7-27 09:45 0
mb_iesvmzqc 雪币： 5102 活跃值： (5902) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 30 粉丝 1 关注私信	mb_iesvmzqc 19 楼 1 最后于 2026-7-27 09:56 被mb_iesvmzqc编辑，原因： 2026-7-27 09:50 0
Yangser 雪币： 1953 活跃值： (4158) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 129 粉丝 217 关注私信	Yangser 20 楼 mb_iesvmzqc 1 1 最后于 2026-7-27 10:19 被Yangser编辑，原因： 2026-7-27 09:51 0
method 雪币： 1913 活跃值： (8063) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 262 粉丝 134 关注私信	method 1 21 楼 1 2026-7-27 09:54 0
mb_jhohnbzu 雪币： 28 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 82 粉丝 0 关注私信	mb_jhohnbzu 22 楼 666 2026-7-27 10:12 0
寻梦之璐雪币： 764 活跃值： (3827) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 170 粉丝 16 关注私信	寻梦之璐 23 楼 666 2026-7-27 10:28 0
Gryffindoss 雪币： 635 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 124 粉丝 0 关注私信	Gryffindoss 24 楼 1231 2026-7-27 10:35 0
mb_qimctavn 雪币： 5217 活跃值： (6610) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 385 粉丝 1 关注私信	mb_qimctavn 25 楼 6 2026-7-27 10:45 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复