首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 《0day:软件漏洞分析技术》
    3. 发新帖
[求助]白眉使用问题请教failwest
2008-5-18 00:48 7006

[求助]白眉使用问题请教failwest

birdEEI 活跃值
2008-5-18 00:48
7006
在白眉的使用过程中，发现这是一个十分强大的工具，但是有一点问题就是耗用内存是在太大，分析小的程序的时候还好说，分析大的程序的时候实在不太好说。
在使用的时候我用它来跟踪计算器，使用正常，但是我用它来跟踪分析ACCESS的时候不太好使。我的使用过程使这样的，用IDA分析MSACCESS，IDAPython运行dump，完全分析和function分析会由于内存耗用太大最终出错，所以只能用basic block方式。加载pida文件，连接数据库等没有问题，但是当我stalk的时候却出现代码覆盖率为0，没有任何hit。但是同样的方法与步骤重复到calc上没有任何问题，可以得到一定的代码覆盖率。我想这很可能是与IDA的分析有关。不知道我的分析时候正确，还是其他什么原因？怎么解决这个问题？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
打赏
分享
最新回复 (5)
xsystem
雪    币： 104
活跃值： (11)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
xsystem 2009-6-8 16:41
2 楼
0
尤其在绘制图形时，经常挂掉！！
labx
雪    币： 213
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
labx 2009-6-22 14:47
3 楼
0
me也遇到同样问题,期望高手能指点一下!!!
哭泣的泪
雪    币： 325
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
哭泣的泪 2009-7-10 20:20
4 楼
0
换个高配置的电脑吧。
dcbeyond
雪    币： 192
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
dcbeyond 2009-7-15 15:14
5 楼
0
楼上的够狠，可能最先设计时仅是分析下恶意代码什么的，体积都不大，所以都能搞定。MSACCESS，是不是大了点，白眉就吃不消了。
设计的初衷导致适用于不同的场合吧。
个人理解。
mmnihao
雪    币： 62
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
mmnihao 2009-7-15 16:57
6 楼
0
分析pida的代码，可以发现 ，有太多的for循环在生成list和各种function 、basic_block对象，如果能解决list等对象如何释放的问题就好了。目前查阅一些资料上说是python释放对象时内存并没有归还给系统，而是放到了python管理的内存池，不知道有什么办法能够彻底释放内存..........
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回