反向调试
Radare2拥有逆向调试器,用于将PC寄存器拨回之前的状态。(就像GDB里的reverse-next,reverse-continue) 首先需要选定为逆向调试起始记录点,代表从该时刻其保存程序状态,语法为:
dts
命令可以记录程序状态并进行相应管理,状态被记录之后就可以任意切换PC寄存器的值以恢复状态。 比如说现在完成了状态记录,要逆向调试一步:
dsb
命令会让debugger回溯到前一个记录的状态,然后再执行至指定的断点处。
也可以试试reverse continue:
dcb
命令回拨PC直至最新的一个断点,因此当你设置好一个新的断点时,可以用该命令将程序状态调整至该处。
可以通过dts
查看当前已记录的所有程序状态:
注意:程序记录是可以随时保存的。这些记录采用差异化方式备份,仅保存与之前记录不同的内存区域,相比于完整转储节省空间。
还可以为记录增加注释:
可以为每条记录都留下一些注释,以备不时之需。 如果存在多条记录的话,dsb
和dcb
命令只将程序状态恢复至最新的一条记录。
这些记录都可以被导入和导出,操作方法如下:
在ESIL模式下同样能用逆向调试,只是程序状态的管理是使用aets
命令完成的。
单步回溯使用 aesb
:
最后更新于
这有帮助吗?