trace 之 IDA Tenet插件和lighthouse插件

一、引子

IDA的trace功能太慢了，甚至经常崩溃掉，需要寻找新的trace工具

 

插件地址：

https://github.com/gaasedelen/tenet

https://github.com/gaasedelen/lighthouse

二、Tenet插件

这个插件是2021年的IDA插件大赛的冠军，自然不凡

该插件的实现基于trace文件，trace文件的获取依赖于qemu或Intel的pin工具，这里主要讲用pin工具获取trace文件

插件作者已经提供好了所需文件源码，我们只需在pin环境下编译即可

1、ubuntu编译pin trace 文件

到pin目录下，把文件拷贝到pintools环境中

 

 

修改makefile为：

之后

make TARGET=intel64   #生成64位的pin trace 工具
make TARGET=ia32　　　　#32位的pin trace工具

2、vs2019编译

复制pintools给的vs2019的工作空间到新的文件夹下

=>

 

vs2019打开工作空间

导入 tenet-master/tracer/pin 目录下的.cpp、.h文件

编译即可

3、使用方法

执行pin trace程序获取trace文件

pin -t ./pintenet.so   -- ./client  #跟踪即可获得一个trace文件

 

把plugins目录下的文件拷贝到IDA的插件目录下

 

IDA加载获取到的trace文件

4、效果图

注意，如果我们不小心关闭了Memory或stack窗口，我们需要关闭ida并删除trace文件目录下的trace.tt文件，之后重新载入trace文件即可

三、lighthouse插件

lighthouse插件的功能更注重于代码覆盖

1、vs2019编译

与上面tenet的编译方法一模一样

2、ubuntu编译

lighthouse在linux下编译的时候出现这样的问题:

我们只需要把CodeCoverage.cpp文件修改一下就行，把里面的std::tr1:: 全部替换为 std::   即可

3、使用方法

同tenet

4、效果图

 

 

 

-------------------------------------------------------------------| 浮云一别后，流水十年间|-------------------------------------------------------------------

 

__EOF__

本文作者：_TLSN
本文链接：https://www.cnblogs.com/lordtianqiyi/articles/17103445.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！