X64dbg跟踪作用有多大？

无闻无问 · 发表于 2020-1-25 23:20

本帖最后由无闻无问于 2020-1-28 12:00 编辑

今晚，用x64dbg跟踪了一个64位软件的VM的出入口，3859214行代码，产生的跟踪文件152M，但在跟踪窗口，看起来苦不堪言……它的寄存器信息，居然只能在右键--信息中查看。而导出的文件也只能是专用格式且处理了，仅能在它自己的跟踪窗口中打开，搜索。如果能导出多种格式，比如txt就好了，
然后使用everEdit之类的软件进行搜索就好了……

是我没用对？还是分析跟踪记录只得靠插件或其它？

真心请教以下问题，会用的大神，谢谢！！！！
如何导出这个跟踪记录为文本文件？最好是将寄存器信息一并导出？如何在跟踪窗口中显示出寄存器信息而不需要右键查看……

蛋痛的功能……只有想办法搞插件或脚本了。

冥界3大法王 · 发表于 2020-1-26 09:37

感觉CSV和excel表格的便于过滤提纯。具体得上机演练。

无闻无问 · 发表于 2020-1-26 11:05

冥界3大法王发表于 2020-1-26 09:37
感觉CSV和excel表格的便于过滤提纯。具体得上机演练。

问题是这这家伙压根儿就不会让你全部复制，只能一行一行的复制，而且他的寄存器的值和信息只能用右键查看信息的方式才能看到，一行复制和粘贴也没有，尝试用其它方式也不能将寄存器信息显示出来…他跟踪的记录的文件用十六进制打开也不行，似乎是加密转换了……期待法王的高招…

nj001 · 发表于 2020-1-26 22:23

跟踪算是自动步过的升级吧

tony0910 · 发表于 2020-1-29 15:18

可以分析下这个吗？https://www.52pojie.cn/thread-1080406-1-1.html

帐号		自动登录	找回密码
密码			注册[Register]

[已解决] X64dbg跟踪作用有多大？