反向调试

Radare2拥有逆向调试器，用于将PC寄存器拨回之前的状态。（就像GDB里的reverse-next，reverse-continue） 首先需要选定为逆向调试起始记录点，代表从该时刻其保存程序状态，语法为：

[0x004028a0]> dts+

dts命令可以记录程序状态并进行相应管理，状态被记录之后就可以任意切换PC寄存器的值以恢复状态。 比如说现在完成了状态记录，要逆向调试一步：

[0x004028a0]> 2dso
[0x004028a0]> dr rip
0x004028ae
[0x004028a0]> dsb
continue until 0x004028a2
hit breakpoint at: 4028a2
[0x004028a0]> dr rip
0x004028a2

dsb命令会让debugger回溯到前一个记录的状态，然后再执行至指定的断点处。

也可以试试reverse continue：

[0x004028a0]> db 0x004028a2
[0x004028a0]> 10dso
[0x004028a0]> dr rip
0x004028b9
[0x004028a0]> dcb
[0x004028a0]> dr rip
0x004028a2

dcb命令回拨PC直至最新的一个断点，因此当你设置好一个新的断点时，可以用该命令将程序状态调整至该处。

可以通过dts查看当前已记录的所有程序状态：

注意：程序记录是可以随时保存的。这些记录采用差异化方式备份，仅保存与之前记录不同的内存区域，相比于完整转储节省空间。

还可以为记录增加注释：

可以为每条记录都留下一些注释，以备不时之需。 如果存在多条记录的话，dsb和dcb命令只将程序状态恢复至最新的一条记录。

这些记录都可以被导入和导出，操作方法如下：

在ESIL模式下同样能用逆向调试，只是程序状态的管理是使用aets命令完成的。

单步回溯使用 aesb:

除了使用radare2原生逆向调试功能外，同样支持通过gdb远程调试对具有逆向调试功能的gdbserver进行操作。 =!dsb和=!dcb即为此场景下dsb和dcb的替代命令，可以参考GDB远程调试文档获取更多信息。

上一页文件（Files）下一页Windows消息（Messages）

最后更新于

这有帮助吗？