upkevin的博客_TEMU探索

temu开发之提取函数参数值与函数返回值

程序的参数值和返回值构成了程序的另一个重要特征：数据流。同控制流一样，数据流也是程序分析的重要指标。获得程序的函数调用序列后，获取参数值和返回值就较为方便，我采取的方法如下：首先建立敏感函数信息库。进行函数

函数

休闲

返回值

参数值

temu

原创 2012-03-29 20:30:45 764 阅读 2点赞 3评论

temu开发之提取函数调用序列

程序的函数调用序列也称为控制流，是了解程序功能的重要方法。Temu默认情况下会从污点传播时记录所访问的系统函数，形成一个局部的函数调用序列。但此序列具有两个缺点：其一是局部的，不具备全面性；其二，这个序列不能反应函数调用和返回的全部性质。为更好的掌握函数的调用序列，需要手工修改相关代码。现将修改之中的所得总结如下

职场

休闲

函数调用

控制流

temu

原创 2012-03-29 20:18:50 558 阅读

temu分析之 tracecap源代码分析(2)

temu默认情况下，不编译函数映射关系，需要开启tracecap文件夹下的trace.c\trace.h\tracecap.h\tracecap.c四个文件的编译选项，PRINT_FUNCTION_MAP方可。内存函数的映射关系是通过shared/hooks/function_map.cpp中的map_to

职场

休闲

temu

原创 2012-03-10 17:08:51 555 阅读 1点赞 1评论

temu分析之提取系统调用函数

tracecap默认情况下，不会记录调用的系统函数，但在判断语句属于什么系统函数时，如果没有判断出函数类型时，有写日志的操作。今日准备打开此日志，发现无法打开，百思不得其解。仔细观察，发现系统调用日志记录与trace记录的缓

职场

休闲

temu call

原创 2012-03-09 22:19:13 400 阅读

temu分析之 tracecap源代码分析

了解tracecap.so文件的源文件对深入分析temu，精简trace文件有很大的益处。 1、tracecap.c 中包含着trace命令中的trace开始函数trcaing_starting。获取日志文件和需要监控程序的ID。更具程序ID或者程序的CR3值，cr3是内核表中保存的每个线程的唯一值。将cr3值赋予temu_plugin->monitored_cr3。初始化完成后，最后调用

职场

休闲

temu 分析

原创 2012-03-08 21:00:33 1328 阅读 5评论

temu 0.2.4安装之注意事项

1、llconf/module.h文件找不到答：安装llconf安装包0.4.5 2、snprintf、fopen等函数在本scope内没有定义？答案：在shared/procomd.cpp文件中添加这些函数的定义<stdio.h> 3、error: duplicate member '__w_retcode' 答案：目前的做法是删除shared/sleuthkit/sr

职场

休闲

temu 0.2.4

原创 2012-03-08 09:22:46 604 阅读

temu zhi 2a文件分析

2a文件，为一个病毒样本，采用temu动态执行后，获得其执行路径，然后在vine下，提取出受污点影响的模块有三个：shlwapi.dll、kernel32.dll、ntdll.dll。第一个模块包含大量字符串处理方法，包含三类函数：sre开头的是字符串处理函数，path开头的是路径处理函数、sh开头的是注册表处理函数。 &

职场

休闲

trace 分析

原创 2012-03-08 09:11:23 470 阅读 1点赞 3评论

TRACE文件分析之后置条件

在Vine中间状态之中，程序的路径约束是一个后置条件的结合。表现形式是一系列断言，每次执行轨迹到达一个分支时，Vine生成一个记录此路径条件的后置条件变量，指引程序沿着特殊的路径执行。断言序列代表着程序执行轨迹的路径。（来源于 A case study of the application of dse real-world binar

职场

休闲

trace

temu

原创 2012-03-07 16:12:43 420 阅读 1点赞 1评论

temu下使用usb设备

TEMU设备如果需要与主机共享文件，需要smb协议，今日想到，如果在虚拟机里可以直接访问usb设备，就增加了一个虚拟机与外部的交流通道。查看qemu下命令，看到add_usb device，哦，对此命令可以，其格式为： &nbs

职场

休闲

temu usb

原创 2012-03-03 22:22:35 349 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

毕兹卡的男人

temu开发之提取函数参数值与函数返回值

temu开发之提取函数调用序列

temu分析之 tracecap源代码分析(2)

temu分析之提取系统调用函数

temu分析之 tracecap源代码分析

temu 0.2.4安装之注意事项

temu zhi 2a文件分析

TRACE文件分析之后置条件

temu下使用usb设备