下载后拷入相应目录
RT:
1. 去除了跟踪结束时的条件, 增加判断是否跟踪Ret指令的条件.
2. 增加对多条记录进行保存的功能.
StaticShow:
1. 可保存多条记录到文件,,从文件中读入多条记录.
这里对CALL条件和RET条件进行一下说明:
CALL条件是在遇到CALL指令时, 如果CALL的目标地址不属于允许跟踪的模块, 或者CALL的深度超过规定的深度时. 而不允许跟进此CALL时, 才会通过CALL条件来判断. 目的是在跟踪模块和深度的范围外,再提供一种额外的控制路径的方法.
Ret条件与CALL条件差不多, 可所是与CALL的一个反方向. CALL深度与RET深度使用同一个计数值. 当在底层函数向上跟踪时,就会发生深度为负的情况, 此时就可用Ret深度和Ret条件来控制在发生Ret返回时, 是否跟进.
RT1.05Beta3 by runtracer
最新推荐文章于 2024-06-07 22:24:10 发布