首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 《0day:软件漏洞分析技术》
    3. 发新帖
[求助]白眉使用问题请教failwest
发表于: 2008-5-18 00:48 7113

[求助]白眉使用问题请教failwest

birdEEI 活跃值
2008-5-18 00:48
7113
在白眉的使用过程中，发现这是一个十分强大的工具，但是有一点问题就是耗用内存是在太大，分析小的程序的时候还好说，分析大的程序的时候实在不太好说。
在使用的时候我用它来跟踪计算器，使用正常，但是我用它来跟踪分析ACCESS的时候不太好使。我的使用过程使这样的，用IDA分析MSACCESS，IDAPython运行dump，完全分析和function分析会由于内存耗用太大最终出错，所以只能用basic block方式。加载pida文件，连接数据库等没有问题，但是当我stalk的时候却出现代码覆盖率为0，没有任何hit。但是同样的方法与步骤重复到calc上没有任何问题，可以得到一定的代码覆盖率。我想这很可能是与IDA的分析有关。不知道我的分析时候正确，还是其他什么原因？怎么解决这个问题？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (5)
xsystem
雪    币： 104
活跃值： (11)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
2 楼
尤其在绘制图形时，经常挂掉！！
2009-6-8 16:41
0
labx
雪    币： 213
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
me也遇到同样问题,期望高手能指点一下!!!
2009-6-22 14:47
0
哭泣的泪
雪    币： 325
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
换个高配置的电脑吧。
2009-7-10 20:20
0
dcbeyond
雪    币： 192
活跃值： (15)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
楼上的够狠，可能最先设计时仅是分析下恶意代码什么的，体积都不大，所以都能搞定。MSACCESS，是不是大了点，白眉就吃不消了。
设计的初衷导致适用于不同的场合吧。
个人理解。
2009-7-15 15:14
0
mmnihao
雪    币： 62
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
分析pida的代码，可以发现 ，有太多的for循环在生成list和各种function 、basic_block对象，如果能解决list等对象如何释放的问题就好了。目前查阅一些资料上说是python释放对象时内存并没有归还给系统，而是放到了python管理的内存池，不知道有什么办法能够彻底释放内存..........
2009-7-15 16:57
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//