flare-qdb

FireEye Labs 查询导向调试器 flare-qdb 是一款基于 Python 的命令行及可脚本化工具，用于评估和操控原生程序状态。它利用 Vivisect 在每条被查询的指令上设置断点，并在命中时执行 Python 代码。 flare-qdb 让分析人员能够采用非线性方式开展动态分析，以适应正常调试和静态分析过程中产生的各种疑问。使用 flare-qdb，无需手动设置交互式调试器会话并将程序计数器导航到相应代码位置，即可回答这些问题。 以下是 flare-qdb 能够回答的一些即兴问题示例： 在此位置 eax 是否始终等于该值？ 在此分支之前 eax 的值是多少？...