trace 之 IDA Tenet插件和lighthouse插件

一、引子

IDA的trace功能太慢了，甚至经常崩溃掉，需要寻找新的trace工具

 

插件地址：

二、Tenet插件

这个插件是2021年的IDA插件大赛的冠军，自然不凡

该插件的实现基于trace文件，trace文件的获取依赖于qemu或Intel的pin工具，这里主要讲用pin工具获取trace文件

插件作者已经提供好了所需文件源码，我们只需在pin环境下编译即可

1、ubuntu编译pin trace 文件

到pin目录下，把文件拷贝到pintools环境中
0
 
 
修改makefile为：
0
之后
make TARGET=intel64   #生成64位的pin trace 工具
make TARGET=ia32　　　　#32位的pin trace工具

2、vs2019编译

复制pintools给的vs2019的工作空间到新的文件夹下
0
=>
 
0
vs2019打开工作空间
导入 tenet-master/tracer/pin 目录下的.cpp、.h文件
0
编译即可

3、使用方法

执行pin trace程序获取trace文件
pin -t ./pintenet.so   -- ./client  #跟踪即可获得一个trace文件

 

把plugins目录下的文件拷贝到IDA的插件目录下
0
 
IDA加载获取到的trace文件
0

4、效果图

0
注意，如果我们不小心关闭了Memory或stack窗口，我们需要关闭ida并删除trace文件目录下的trace.tt文件，之后重新载入trace文件即可

三、lighthouse插件

lighthouse插件的功能更注重于代码覆盖

1、vs2019编译

与上面tenet的编译方法一模一样

2、ubuntu编译

lighthouse在linux下编译的时候出现这样的问题:
0
0
我们只需要把CodeCoverage.cpp文件修改一下就行，把里面的std::tr1:: 全部替换为 std::   即可

3、使用方法

同tenet

4、效果图

 
0
 
0
 
-------------------------------------------------------------------| 浮云一别后，流水十年间|-------------------------------------------------------------------
 
posted @ 2023-02-08 21:48  TLSN  阅读(987)  评论(0)    收藏  举报