调试工具rr
收获新工具 rr，功能差不多就是在gdb上加一个倒放功能，网上一搜居然没有中文资料，所以记录一下。github地址：https://github.com/mozilla/rr 以下安装配置基于Ubuntu16.04，其余环境可以参考官方文档。 安装配置安装依赖环境： sudo apt-get install ccache cmake make g++-multilib gdb \ pkg-config coreutils python3-pexpect manpages-dev git \ ninja-build capnproto libcapnp-dev 下载rr编译： git clone https://github.com/mozilla/rr.git mkdir obj &&..
Read more
IDA打patch学习小结
keypatch基本使用keypatch是用来辅助打patch的一个插件。IDA本身有简单的patch功能，可以写十六进制和汇编语句。keypatch提供的功能主要是可以即时显示汇编语句的十六进制，你可以知道你的汇编占多少字节，打完patch后在它把原汇编备注在旁边，它还可以帮你计算跳转偏移。 Edit -> Keypatch -> Patcher 选中一行指令patch 可以输入汇编代码 nop啥的。 Edit -> Keypatch -> Fill Range 选中一定范围的指令一起patch 可以输入汇编代码，也可以输入16进制 “90” “0x90” “90,91” “AAh”等。 Edit -> Patch program -> Apply patches t..
Read more