首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
0
0
[求助]如何step into更快
发表于: 2008-3-6 14:24
5441
[求助]如何step into更快
theOcrat
8
2008-3-6 14:24
5441
odscript中的如果这样:
loop:
sti
jmp loop
跑得够慢的了
od中的run trace的trace into一个小时也只能跑20w行左右代码
我想step into整个程序, 实时检测分析内存, 请问有什么高速的法子? 能花尽量少的时间step尽量多行的代码
或者有什么方法可以实时检测寄存器的值, 比如当eax被修改为11111111的时候能够断下来
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
#调试逆向
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
8
)
lovelyfrog
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
1
回帖
173
粉丝
0
关注
私信
lovelyfrog
2
楼
换cpu....
2008-3-6 14:50
0
founder
雪 币:
200
活跃值:
(11)
能力值:
( LV2,RANK:10 )
在线值:
发帖
16
回帖
281
粉丝
0
关注
私信
founder
3
楼
关注,站位.
2008-3-6 14:51
0
笨笨雄
雪 币:
846
活跃值:
(221)
能力值:
(RANK:570 )
在线值:
发帖
212
回帖
3620
粉丝
23
关注
私信
笨笨雄
14
4
楼
自己写一个X86模拟器。这样可能会快一点~~~注意只是可能会快一点~~~减少的只是到内核的切换~~~当然需要执行的代码也可能少一点
2008-3-6 15:11
0
forgot
雪 币:
6075
活跃值:
(2236)
能力值:
(RANK:1060 )
在线值:
发帖
155
回帖
3771
粉丝
16
关注
私信
forgot
26
5
楼
会快很多倍,CPU -> ISR -> DbgkXxx -> XXX -> XXX <--- oh....
2008-3-6 15:29
0
海风日影
雪 币:
200
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
112
粉丝
0
关注
私信
海风日影
6
楼
用变速齿轮啊
2008-3-6 15:30
0
foxabu
雪 币:
325
活跃值:
(97)
能力值:
( LV13,RANK:530 )
在线值:
发帖
55
回帖
1236
粉丝
5
关注
私信
foxabu
13
7
楼
据说ARM 有开发板之类的.
说不定x86也有类似的硬件调试器.....
其实嘛,虚拟机跟踪会不会好一点呢?VBox是个开源的东东,改一下是不是可以搞成TRACE?
另外好像sourceforge里面有一个专门用来TRACE的虚拟机.
某人现身,我觉得已经在火星的途中了.
2008-3-6 19:10
0
theOcrat
雪 币:
66
活跃值:
(15)
能力值:
( LV9,RANK:330 )
在线值:
发帖
27
回帖
228
粉丝
2
关注
私信
theOcrat
8
8
楼
强, 壮
2008-3-7 09:20
0
justlovemm
雪 币:
208
活跃值:
(40)
能力值:
( LV3,RANK:20 )
在线值:
发帖
33
回帖
605
粉丝
0
关注
私信
justlovemm
9
楼
印象中,前年论坛里谁发过一个自己写的trace的exe,不过是用来脱壳的,lz可以找找看
2008-3-7 11:35
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
theOcrat
8
27
发帖
228
回帖
330
RANK
关注
私信
他的文章
[求助]如何step into更快
5442
tmd的一个无聊的anti-1910script
7201
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部