软件分析技术概述 如何进行动态跟踪分析? 对软件进行粗跟踪 所谓粗跟踪,即在跟踪时要大块大块地跟踪,也就是说每次遇 到调用CALL指令 复操作指令REP,循环操作LOOP指 以及中断调用|NT指令 般不要跟踪进去,而是根据执行 结果分析该段程序的功能 对关键部分进行细跟踪 ■对软件进行了一定程度的粗跟踪之后,便可以获取软件中我亻 所关心的模块或程序段,这样就可以针对性地对该模块进行具 体而详细地跟踪分析 般情况下,对关键代码的跟踪可能要反复进行若干次才能读 懂该程序,每次要把比较关键的中间结果或指令地址记录下来, 这样会对下一次分析有很大的帮助。软件分析技术概述 如何进行动态跟踪分析？ – 对软件进行粗跟踪 所谓粗跟踪，即在跟踪时要大块大块地跟踪，也就是说每次遇 到调用CALL指令、重复操作指令REP，循环操作LOOP指令 以及中断调用INT指令等，一般不要跟踪进去，而是根据执行 结果分析该段程序的功能。 – 对关键部分进行细跟踪 对软件进行了一定程度的粗跟踪之后，便可以获取软件中我们 所关心的模块或程序段，这样就可以针对性地对该模块进行具 体而详细地跟踪分析。 一般情况下，对关键代码的跟踪可能要反复进行若干次才能读 懂该程序，每次要把比较关键的中间结果或指令地址记录下来， 这样会对下一次分析有很大的帮助