搜索

[14287] 2019-06-29_Functrace：使用DynamoRIO追踪函数调用

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2019-06-29_Functrace：使用DynamoRIO追踪函数调用 F u n c t r a c e ： 使 用 D y n a m o R I O 追 踪 函 数 调 用 s e c i s t   F r e e B u f   2 0 1 9 - 0 6 - 2 9 F u n c t r a c e 是 一 款 使 用 是 一 款 使 用 D y n a m o R I O （ （ h t t p : / / d y n a m o r i o . o r g / ） 通 过 动 态 检 测 分 析 二 进 制 文 件 的 工 具 。 ） 通 过 动 态 检 测 分 析 二 进 制 文 件 的 工 具 。 特 性 （ 基 于 特 性 （ 基 于 D y n a m o R I O ） ） 反 汇 编 所 有 执 行 的 代 码 反 汇 编 一 个 特 定 的 函 数 （ 如 果 是 地 址 则 进 行 转 储 ） 获 取 特 定 函 数 的 参 数 （ 如 果 是 地 址 则 进 行 转 储 ） 获 取 特 定 函 数 的 返 回 值 （ 如 果 这 是 一 个 地 址 则 进 行 转 储 ） 监 控 应 用 信 号 生 成 报 告 文 件 g h i d r a （ h t t p s : / / g h i d r a - s r e . o r g / ） c o v e r a g e 脚 本 （ 基 于 f u n c t r a c e 报 告 文 件 ） 安 装 安 装 或 你 也 可 以 直 接 克 隆 和 编 译 D y n a m o R I O D E M O 使 用 使 用 选 项 选 项 $   w g e t   h t t p s : / / g i t h u b . c o m / D y n a m o R I O / d y n a m o r i o / r e l e a s e s / d o w n l o a d / r e l e a s e _ 7 _ 0 _ 0 _ r c 1 / D y n a m o R I O - L i n u x - 7 . 0 . 0 - R C 1 . t a r . g z $   t a r   x v z f   D y n a m o R I O - L i n u x - 7 . 0 . 0 - R C 1 . t a r . g z $   w g e t   h t t p s : / / g i t h u b . c o m / D y n a m o R I O / d y n a m o r i o / r e l e a s e s / d o w n l o a d / c r o n b u i l d - 7 . 9 1 . 1 8 0 4 7 / D y n a m o R I O - x 8 6 _ 6 4 - L i n u x - 7 . 9 1 . 1 8 0 4 7 - 0 . t a r . g z $   t a r   x v z f   D y n a m o R I O - x 8 6 _ 6 4 - L i n u x - 7 . 9 1 . 1 8 0 4 7 - 0 . t a r . g z $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / i n v i c t u s 1 3 0 6 / f u n c t r a c e $   m k d i r   - p   f u n c t r a c e / b u i l d $   c d   f u n c t r a c e / b u i l d $   c m a k e   . .   - D D y n a m o R I O _ D I R = / f u l l _ D R _ p a t h / c m a k e / $   m a k e   - j 4 $   d r r u n   - c   l i b f u n c t r a c e . s o   - r e p o r t _ f i l e   r e p o r t   - -   t a r g e t _ p r o g r a m   [ a r g s ]
支 持 以 下   [ f u n c t r a c e ] （ h t t p s : / / g i t h u b . c o m / i n v i c t u s 1 3 0 6 / f u n c t r a c e ） 可 选 项 ： 使 用 示 例 使 用 示 例 选 项   - v e r b o s e 选 项   - d i s a s s e m b y 选 项   - d i s a s _ f u n c 选 项   - w r a p _ f u n c t i o n   和   - w r a p _ f u n c t i o n _ a r g s 选 项   - c b r C V E - 2 0 1 8 - 4 0 1 3   -   漏 洞 分 析 漏 洞 分 析 L I V E 5 5 5   R T S P   服 务 器 库 上 的 漏 洞 。 工 作 环 境 工 作 环 境 以 上 测 试 环 境 为   U b u n t u   1 6 . 0 4 . 5   L T S   6 4   b i t 待 添 加 功 能 待 添 加 功 能 G h i d r a 插 件 可 视 化 设 置 界 面 存 储 并 比 较 不 同 的 覆 盖 能 力 分 析 从 g h i d r a 运 行 D R   d i r e c t y 为 f u n c t r a c e 添 加 更 多 功 能 支 持 A n d r o i d - d i s a s s e m b l y                                         - >   d i s a s s e m b l e   a l l   t h e   f u n c t i o n s   - d i s a s _ f u n c   f u n c t i o n _ n a m e               - >   d i s a s s e m b l e   o n l y   t h e   f u n c t i o n   f u n c t i o n _ n a m e         - w r a p _ f u n c t i o n   f u n c t i o n _ n a m e         - >   w r a p   t h e   f u n c t i o n   f u n c t i o n _ n a m e                                 - w r a p _ f u n c t i o n _ a r g s   n u m _ a r g s         - >   n u m b e r   o f   a r g u m e n t s   o f   t h e   w r a p p e d   f u n c t i o n - c b r                                                         - >   r e m o v e   t h e   b b   f r o m   t h e   c a c h e   ( i n   c a s e   o f   c o n d i t i o n a l   j u m p ) - r e p o r t _ f i l e   f i l e _ n a m e                     - >   r e p o r t   f i l e   n a m e   ( r e q u i r e d ) - v e r b o s e                                                 - >   v e r b o s e $   d r r u n   - c   l i b f u n c t r a c e . s o   - r e p o r t _ f i l e   r e p o r t   - v e r b o s e   - -   t a r g e t _ p r o g r a m   [ a r g s ] $   d r r u n   - c   l i b f u n c t r a c e . s o   - r e p o r t _ f i l e   r e p o r t   - d i s a s s e m b l y   - -   t a r g e t _ p r o g r a m   [ a r g s ] $   d r r u n   - c   l i b f u n c t r a c e . s o   - r e p o r t _ f i l e   r e p o r t   - d i s a s _ f u n c   n a m e _ f u n c t i o n   - -   t a r g e t _ p r o g r a m   [ a r g s ] $   d r r u n   - c   l i b f u n c t r a c e . s o   - r e p o r t _ f i l e   r e p o r t   - w r a p _ f u n c t i o n   n a m e _ f u n c t i o n   - w r a p _ f u n c t i o n _ a r g s   n u m _ a r g s   - -   t a r g e t _ p r o g r a m   [ a r g s ] $   d r r u n   - c   l i b f u n c t r a c e . s o   - r e p o r t _ f i l e   r e p o r t   - c b r   - -   t a r g e t _ p r o g r a m   [ a r g s ]
* 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理