自制反汇编逆向分析工具 总结 (一)
2016-05-23 16:35
225 查看
下面都是在lldb使用脚本调试和javascript上踩过的坑
先是lldb中使用脚本:
首先不要在python脚本中,用debugger对象执行lldb的调试指令continue,这样程序继续运行但同时也使你的调试器无法对被调试的程序进行中断或停止,如果通过xcode的话,只能关闭xcode。
第二,如果你在同一调用层(或者说一个函数的执行体内),使用了debugger来HandleCommand或者是用debugger的interpreter来HandleCommand,后面就不能接着使用print
这样将不能在同调用层(或者说同一函数的执行体)内使用print输出信息,因为会报脚本编译错误,语法上没有错误,但是却不能编译通过。
接着是javascript没有严格的语法检查,这个地方比较不容易发现的低级错。
如果变量名拼写错误,但并没有人提醒你,有个地方你可能拼写错了变量名,于是程序运行,但到了拼写错了变量名的地方就不能正常运行,然而你却无从知道有变量名拼写错误了。
同样的情况,是属性访问。因为属性是运行期的属性,而非编译时确定的属性。同样没有检查器为你把第一道关。假设a.upcast.attach是正确的属性访问,但拼写错误成了a.upcastattach(漏了一个属性访问点),或者任一层属性名拼写有误成a.upcaat.attach或a.upcast.attah。上面的情况都是合法的,因为属性的访问将翻译成以属性名为key的键-值访问,所以a.upcastattach将可能翻译成getProperty(a, "upcastattach")。这种情况也不容易发现的。
另一个也是比较隐蔽不易发现的错,请看下面代码两段代码,你能发现会发生什么事?
第一种情况运行没问题,因为for(in)与for(;;)使用的变量不同一物。
但是第二种情况,运行进入了死循环,因为for(j=0;;)中的j优先使用全局变量,不但如此,还优先按调用层向上使用同名的变量,所以在foo2中for(j=0;;)的j竟然使用了它的调用者func2的变量j,因而使到func2中的循环在每次经过foo2后,j都变成同一值,无法跳出循环。
先是lldb中使用脚本:
首先不要在python脚本中,用debugger对象执行lldb的调试指令continue,这样程序继续运行但同时也使你的调试器无法对被调试的程序进行中断或停止,如果通过xcode的话,只能关闭xcode。
第二,如果你在同一调用层(或者说一个函数的执行体内),使用了debugger来HandleCommand或者是用debugger的interpreter来HandleCommand,后面就不能接着使用print
def func1(debugger, command): debugger.HandleCommand(command) print 'any thing' # compile-time error def func2(debugger, command): # get retobj # get interpreter interpreter.HandleCommand(command) print 'any thing' # compile-time error
def func(debugger, cmmand): debugger.HandleCommand(command) if True: print 'any thing' # fine
这样将不能在同调用层(或者说同一函数的执行体)内使用print输出信息,因为会报脚本编译错误,语法上没有错误,但是却不能编译通过。
接着是javascript没有严格的语法检查,这个地方比较不容易发现的低级错。
如果变量名拼写错误,但并没有人提醒你,有个地方你可能拼写错了变量名,于是程序运行,但到了拼写错了变量名的地方就不能正常运行,然而你却无从知道有变量名拼写错误了。
同样的情况,是属性访问。因为属性是运行期的属性,而非编译时确定的属性。同样没有检查器为你把第一道关。假设a.upcast.attach是正确的属性访问,但拼写错误成了a.upcastattach(漏了一个属性访问点),或者任一层属性名拼写有误成a.upcaat.attach或a.upcast.attah。上面的情况都是合法的,因为属性的访问将翻译成以属性名为key的键-值访问,所以a.upcastattach将可能翻译成getProperty(a, "upcastattach")。这种情况也不容易发现的。
另一个也是比较隐蔽不易发现的错,请看下面代码两段代码,你能发现会发生什么事?
function foo1(obj) { for(i = 0; i < 2; ++i) ; } function func1() { var arr = new Array(); // push many things to arr for(i in arr) foo1(arr[i]); }
function foo2(obj) { for(j = 0; j < 2; ++j) ; } function func2() { var arr = new Array(); // push many (, more than two,) things to arr var j; for(j = 0; j < arr.length; ++j) foo2(arr[j]); }
第一种情况运行没问题,因为for(in)与for(;;)使用的变量不同一物。
但是第二种情况,运行进入了死循环,因为for(j=0;;)中的j优先使用全局变量,不但如此,还优先按调用层向上使用同名的变量,所以在foo2中for(j=0;;)的j竟然使用了它的调用者func2的变量j,因而使到func2中的循环在每次经过foo2后,j都变成同一值,无法跳出循环。
相关文章推荐
- php 内存泄漏
- C++与C#之间数据类型对照
- stdlib.h中自带的两个算法qsort,bsearch
- react 与 jquery
- 【神经网络】:一篇很好的介绍感知机的文章(至少可以做作业了)
- 初识NoSQL
- [HDU2157]How many ways??(矩阵乘法)
- 函数对象为构造函数参数时
- 如何将pdf图片转换成jpg
- Android N Preview 行为变更
- OkHttp源码分析之基本框架2
- Linux线程间同步机制_条件变量
- .c文件如何编译为ko的MAKEFILE文件编写
- C#读取目录下的某一格式的文件
- JVM底层又是如何实现synchronized
- 输入相关函数
- AbstractIdleService服务类用法
- Hadoop学习
- Fragment相关研究
- c++相关链接总结