inaz2 https://blog.hatena.ne.jp/inaz2/ ももいろテクノロジー https://inaz2.hatenablog.com/ Reversing qira（QEMU Interactive Runtime Analyser）は、George Hotz（geohot）氏が開発している高機能トレーサーである。 qiraは実行時のレジスタ、メモリ操作をすべて記録することにより、特定の命令アドレスを実行しているタイミングや特定アドレスのメモリ読み書きが行われているタイミングを検索することができる。 また、複数回の実行におけるトレース結果を互いに比較することができる。 ここでは、簡単なプログラムコードを用いてqiraを使った解析をやってみる。 環境 Ubuntu 14.04.4 LTS 64bit版 $ uname -a Linux vm-ubu… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Finaz2.hatenablog.com%2Fentry%2F2016%2F03%2F17%2F230906" title=" 高機能トレーサーqiraを使ってみる - ももいろテクノロジー" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> http://cdn-ak.f.st-hatena.com/images/fotolife/i/inaz2/20160317/20160317220250.png Hatena Blog https://hatena.blog 2016-03-17 23:09:06 rich https://inaz2.hatenablog.com/entry/2016/03/17/230906 1.0 100%