VR
а какая конечная цель? покажи пример
Size: a a a
2018 January 21
G
суть в том, что бинарь тяжело отладить , тк версия armv7 (по крайней мере мне тяжело).
G
ponce как я знаю завязан на динамике
a
так а как без динамики то
a
это какой-нибудь солвер нужен, типа angr, но в общем виде ниче не выйдет
G
какая-то переменная обрабатывается и присваиваестя к другим переменным, вот и хотелсь бы отслеживать визуально данные переменные
G
например просто выделять ярким цветом, что на данную переменную можно влиять через входные параметры
VR
хех можно сделать плагин lame taint. изначально выделены аргументы функи, дальше текстово по каждой строчке: если справа от = есть выделенные, то выделить то что слева от =
G
ну вот да
V
топовая тема была бы бтв
V
мс делают примерно то же самое вот так https://blogs.technet.microsoft.com/srd/2017/10/03/vulnscan-automated-triage-and-root-cause-analysis-of-memory-corruption-issues/
V
хех можно сделать плагин lame taint. изначально выделены аргументы функи, дальше текстово по каждой строчке: если справа от = есть выделенные, то выделить то что слева от =
а если арифметика указателей и всякое подобное днище?
VR
по идее задача хекс-рейса её раскурить
VR
покаж пример?
V
ну так сразу не придумаешь
V
но вот кейс - у меня есть падение, но я вообще не представляю из-за чего
V
хочется взять и раскрутить переменную в обратную сторону чтобы найти момент где что пошло не так
VR
тут наверн таймлесс-дебаггинг лучше
V
на 10ке не воспроизводится, а виндбг новый только там