基于動(dòng)態(tài)二進(jìn)制翻譯的逆向調(diào)試器的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著現(xiàn)代軟件系統(tǒng)復(fù)雜程度的不斷提高，作為軟件錯(cuò)誤診斷和程序理解的重要手段之一的調(diào)試也變得越來越重要?？赡嫦蛘{(diào)試技術(shù)可以支持向后回滾程序狀態(tài)，使程序狀態(tài)回到其歷史執(zhí)行點(diǎn)。程序員利用逆向調(diào)試器能加速定位程序中的錯(cuò)誤和缺陷，從而大大提高軟件開發(fā)的效率。逆向調(diào)試的基礎(chǔ)是程序的逆向執(zhí)行，當(dāng)前程序逆向執(zhí)行研究主要集中在程序設(shè)計(jì)語言級(jí)別的逆向支持和通過程序植入來記錄和重現(xiàn)程序歷史狀態(tài)等幾種途徑。 本文研究了利用動(dòng)態(tài)二進(jìn)制翻譯技術(shù)對(duì)程序進(jìn)行植入

2、來實(shí)現(xiàn)對(duì)程序執(zhí)行狀態(tài)的記錄和重放技術(shù)，并在此基礎(chǔ)上設(shè)計(jì)和實(shí)現(xiàn)了基于QEMU的逆向調(diào)試器PORD。PORD主要由兩部分構(gòu)成，其一是基于修改的QEMU的虛擬機(jī)，它用來執(zhí)行被調(diào)試程序。另一部分是提供用戶命令界面的R—GDB，它是在GDB的基礎(chǔ)上修改而來的，兩部分之間通過遠(yuǎn)程調(diào)試協(xié)議進(jìn)行通信，由R—GDB解析用戶命令并通知虛擬機(jī)執(zhí)行相應(yīng)的操作。根據(jù)為保存程序狀態(tài)而進(jìn)行植入方式的不同，PORD具有Binary—Translate模式和Binary