IDA Pro > IDA Pro教程 > 技术问题 > IDA Pro跟踪选项(Tracing options)

IDA Pro跟踪选项(Tracing options)

发布时间:2023-05-26 17: 31: 23

Action name:SetupTracing

This dialog box allows you to specify different settings related to the tracing features.

Trace buffer size

This setting indicates how many tracing events can fit in the trace buffer.

If the debugger must insert a new event and the buffer is full,

the oldest tracing event will be removed.

However,if you specify a size of 0,the buffer size isn't limited.

Notice that,for example,in the case of an instructions trace,

all executed instructions could be logged,which would quickly fill

up the memory!

Trace file

If a filename is specified,all future traced events will be appended to it.

Trace directory

The directory were trace files for the current database will be saved.If not

specified,the IDB directory will be used.

Stop condition

This IDC expression will be evaluated before the execution

of each instruction.If the expression returns true,the debugger will

suspend the execution.Please note that you can use register names in

the condition.

Tracing

-Trace over debugger segments

If selected,the debugger will not go step by step in debugger segments

(segments not available in the database).

-Trace over library functions

If selected,the debugger will not go step by step in library functions.

Enabling these options will speed up the execution,as many instructions

(from debugger segments and/or library functions)will not be traced.

Disabling these options can quickly fill the Tracing window,as all

instructions in DLLs and system functions will be executed step by step.

Notice that both options influence the way instruction and function tracings

will work.

Internally,the debugger proceeds like this:

-memorize the return address associated with the last executed call

instruction in database segments(the previously saved one is overwriten).

-setup a temporary breakpoint on this address once the IP is in a debugger

segment or library function,disable step by step,and run the thread.

-reenable step by step once this temporary breakpoint is reached.

-Do not log already logged IP

If selected,already executed instructions will not be logged if

they are executed again.

-Skip loops

If selected,tracing will be temporarily disabled for some loops

constructs.

Highlight

-Highlight instructions in IDA views

If selected,recorded instructions will be displayed in IDA views(disassembly

views)with a different background color.

-Main color

The main background color for traced instructions.

-Diff color

The background color for the instructions recorded and being diffed against the

currently loaded trace.

Instruction tracing

-Log if same IP

If selected,the debugger will also log all register modifications occuring

during the execution of prefixed instructions like REP MOVSB,...

Function tracing

-Log return instructions

If selected,the debugger will also log function returns.

If disabled,only function calls are logged.

Basic block tracing

-Log basic block instructions

If selected,all instructions from the current basic block will be logged

and displayed in the'Tracing'window,instead of only the last instruction of

the basic block.

 

以下为中文翻译:

操作名称:SetupTracing

此对话框允许您指定与描摹功能相关的不同设置。

跟踪缓冲区大小

此设置指示跟踪缓冲区中可以容纳多少跟踪事件。

如果调试器必须插入一个新事件并且缓冲区已满,

最早的跟踪事件将被删除。

但是,如果指定大小为0,则缓冲区大小不受限制。

请注意,例如,在指令跟踪的情况下,

可以记录所有执行的指令,这将很快填满

上内存!

跟踪文件

如果指定了文件名,所有未来跟踪的事件都将附加到它。

跟踪目录

当前数据库的跟踪文件目录将被保存。如果不

指定,将使用IDB目录。

停止条件

执行前进行评估

每条指令。如果表达式返回真,调试器将

暂停执行。请注意,您可以在

条件。

追踪

-跟踪调试器段

段中逐步进行

(数据库中不可用的段)。

-跟踪库函数

如果选中,调试器将不会在库函数中逐步执行。

启用这些选项将加快执行速度,因为许多指令

(来自调试器段和/或库函数)不会被跟踪。

禁用这些选项可以快速填满Tracing窗口,因为所有

DLL和系统函数中的指令将逐步执行。

跟踪的方式

将工作。

在内部,调试器是这样进行的:

-记住与最后执行的调用关联的返回地址

数据库段中的指令(先前保存的指令被覆盖)。

-一旦IP在调试器中,就在此地址上设置一个临时断点

段或库函数,逐步禁用,运行线程。

-到达临时断点后逐步重新启用。

-不要记录已经记录的IP

如果选择,已经执行的指令将不会被记录,如果

他们再次被处决。

-跳过循环

如果选中,将暂时禁用某些循环的跟踪

结构体。

强调

-在IDA视图中突出显示指令

如果选中,录制的指令将显示在IDA视图中(反汇编

视图)具有不同的背景颜色。

-主色

跟踪指令的主要背景色。

-差异颜色

记录的指令的背景颜色并与

当前加载的跟踪。

指令追踪

-如果IP相同则记录

如果选中,调试器还将记录所有发生的寄存器修改

在执行诸如REP MOVSB之类的前缀指令期间,...

函数追踪

-日志返回说明

如果选中,调试器还将记录函数返回。

如果禁用,则仅记录函数调用。

基本块跟踪

-记录基本块指令

记录当前基本块中的所有指令

并显示在“跟踪”窗口中,而不仅仅是最后一条指令

基本块。

展开阅读全文

标签:IDA反编译工具

读者也访问过这里:
邀请您进入交流群 点击扫码
400-8765-888 kefu@makeding.com

专业销售为您服务

欢迎添加好友,了解更多IDA优惠信息,领逆向工程学习资料礼包1份!
热门文章
exe反编译工具哪个好?反编译能力强的工具盘点
随着软件技术的发展,exe(可执行文件)已经成为了电脑、手机等多个平台上的主要软件运行格式,而对于exe文件的反编译也成为了逆向工程中不可缺少的一个步骤。本文将介绍一些常用的exe反编译工具,并评价其优缺点,帮助读者选择合适的工具。
2023-04-12
c++反编译工具有哪些
反编译C++代码的工具一般是针对可执行文件和库文件的反汇编和逆向分析工具。本文将给大家介绍c++反编译工具有哪些的内容。市面说的c++反编译工具有很多,下面介绍几款使用认识较多的软件。
2023-04-23
IDA反汇编流程视图的常用基本操作设置
IDA中反汇编窗口中有两种不同的形式,分别是列表模式和图形模式,IDA默认打开是图形模式,就是反汇编流程视图,可以用来分析程序函数的具体运行情况。
2021-06-15
idapro怎么改为中文
IDA Pro是一款功能强大的反汇编和反编译工具,广泛应用于逆向工程和软件开发领域。在使用IDA Pro时,如果我们不习惯英文界面,可以将其改为中文界面。本文将介绍IDA Pro怎么改为中文界面。IDA Pro界面改成中文主要有两种方法,下面是详细介绍。
2023-04-19
IDA的初始使用说明和界面简介
IDA能帮助我们分析恶意软件、分析系统漏洞、验证编译器的性能,其支持在Mac系统、Windows系统、Linux系统中使用,是一款非常优秀的反编译软件。
2021-03-16
IDA一些常用到的功能及其快捷键
通常情况下,我们使用反编译工具是为了在没有源代码的情况下促进对程序的了解,以便于我们分析软件的漏洞、分析编译器生成的代码,以验证编译器的性能和准确性,同时也可以用来分析软件是否带有恶意程序,提高安全性。
2021-05-17
最新文章
IDA可以远程调试Linux文件么 ida怎么远程调试linux
在当今信息技术领域,远程调试Linux系统已成为许多开发者和安全专家关注的焦点。IDA Pro,作为一款著名的逆向工程工具,是否能够在这个领域发挥其作用。
2023-12-01
so文件反编译工具有哪些 ida如何反编译so文件教程
在当今的数字化世界中,软件开发和反编译技术的快速发展已经成为了信息安全和技术研究领域的重要一部分。
2023-12-01
ida模拟器调试教程 ida动态调试安卓模拟器
在当今信息安全与软件开发领域,IDA模拟器调试已经是一个不可或缺的环节。特别是当涉及到复杂的安卓模拟器环境时,ida动态调试更显示出其不可替代的重要性。
2023-12-01
游戏反编译工具有哪些 游戏怎么反编译
在当今的数字时代,电子游戏已经成为娱乐业的一大亮点,而游戏开发变得越来越复杂。有时,破解和深入了解游戏内部运作机制是游戏开发者、安全专家和研究人员的必修课。
2023-10-24
IDA Pro 2022插件大赛:ida_bochs_windows插件
今天我们要分享的是2022年插件大赛优秀选手,一款叫做 ida_bochs_windows 的插件。ida_bochs_windows 是在本地 Bochs 调试器上使用 IDA Pro 调试 Windows 内核的辅助脚本(包括 PDB 符号)。ida_bochs_windows 插件可用于在 Bochs 调试时加载模块与符号信息,方便调试。
2023-10-24
IDA Pro 2022插件大赛优秀作品:FirmLoader插件
今天我们要分享的是2022年插件大赛优秀选手,一款叫做 FirmLoader 的插件。FirmLoader 是一个 IDA 插件,可自动识别从微控制器中提取的固件映像的内存部分。这简化了理解二进制内容的过程,从而使您能更有效地实现反向目标。FirmLoader 插件类似于内置的 SVD 加载器;不过,它提供了一个更简单的数据结构,可以根据公开文档手动创建。
2023-10-24

通过微信咨询我们

欢迎添加好友,了解更多IDA优惠信息,领取逆向工程学习资料礼包1份!