基于動態(tài)二進制翻譯的逆向調試器的設計與實現(xiàn).pdf

1、隨著現(xiàn)代軟件系統(tǒng)復雜程度的不斷提高，作為軟件錯誤診斷和程序理解的重要手段之一的調試也變得越來越重要?？赡嫦蛘{試技術可以支持向后回滾程序狀態(tài)，使程序狀態(tài)回到其歷史執(zhí)行點。程序員利用逆向調試器能加速定位程序中的錯誤和缺陷，從而大大提高軟件開發(fā)的效率。逆向調試的基礎是程序的逆向執(zhí)行，當前程序逆向執(zhí)行研究主要集中在程序設計語言級別的逆向支持和通過程序植入來記錄和重現(xiàn)程序歷史狀態(tài)等幾種途徑。 本文研究了利用動態(tài)二進制翻譯技術對程序進行植入

2、來實現(xiàn)對程序執(zhí)行狀態(tài)的記錄和重放技術，并在此基礎上設計和實現(xiàn)了基于QEMU的逆向調試器PORD。PORD主要由兩部分構成，其一是基于修改的QEMU的虛擬機，它用來執(zhí)行被調試程序。另一部分是提供用戶命令界面的R—GDB，它是在GDB的基礎上修改而來的，兩部分之間通過遠程調試協(xié)議進行通信，由R—GDB解析用戶命令并通知虛擬機執(zhí)行相應的操作。根據為保存程序狀態(tài)而進行植入方式的不同，PORD具有Binary—Translate模式和Binary