关于IDA trace 跟踪笔记

关于IDA trace 跟踪笔记_第1张图片

如图有三个模式

一定要去选中 不然trace 窗口没有内容

第一个

Instruction tracing 

适合单步调试 如F8 

不跟进函数

关于IDA trace 跟踪笔记_第2张图片

第二个选中

每个内容都会有

它自动跟进了函数

但是不跟进系统函数内

关于IDA trace 跟踪笔记_第3张图片

第三个 只跟函数

关于IDA trace 跟踪笔记_第4张图片

关于IDA trace 跟踪笔记_第5张图片

好了,就是这些鬼东西了!

你可能感兴趣的:(CTF,IDA,trace)