Question

除查明软件 bug 这个明显的用途外，调试器还是一个高效的逆向工程工具。在恶意软件和模糊代码分析过程中，如果一个应用程序既可用于静态分析，又可用于动态分析，这可以为我们节省宝贵的时间，而且我们也不需要付出太大努力，就可以使用一款工具生成可由另一款工具分析的数据。当前有大量不同形式的调试器，IDA 的调试器可能不是你跟踪应用程序中的运行时问题的最佳选择。但是，如果你需要对应用程序进行逆向工程分析，或者只是希望在调试过程中获得一个高质量的反汇编代码清单，IDA 的调试器完全能够满足你的需要。在第 26 章中，我们将讨论 IDA 调试器的高级功能，包括远程调试以及它在 Linux 和 OS X 平台上的调试功能。