RT1.05Beta3 by runtracer

本文介绍了RunTracer的最新更新内容,包括去除跟踪结束条件、增加跟踪Ret指令判断及保存多条记录的功能。同时详细解释了CALL条件和RET条件的作用,帮助用户更好地控制跟踪过程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

下载后拷入相应目录

RT:
1. 去除了跟踪结束时的条件, 增加判断是否跟踪Ret指令的条件.
2. 增加对多条记录进行保存的功能.

StaticShow:
1. 可保存多条记录到文件,,从文件中读入多条记录.

这里对CALL条件和RET条件进行一下说明:
CALL条件是在遇到CALL指令时, 如果CALL的目标地址不属于允许跟踪的模块, 或者CALL的深度超过规定的深度时. 而不允许跟进此CALL时, 才会通过CALL条件来判断. 目的是在跟踪模块和深度的范围外,再提供一种额外的控制路径的方法.
Ret条件与CALL条件差不多, 可所是与CALL的一个反方向. CALL深度与RET深度使用同一个计数值. 当在底层函数向上跟踪时,就会发生深度为负的情况, 此时就可用Ret深度和Ret条件来控制在发生Ret返回时, 是否跟进.

http://www.runtracer.com/read.php?tid-32.html 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值