ttddbg

TTDDBG - Plugin IDA de débogage du voyage dans le temps

️ Attention IDA 8 utilisateurs: en utilisant le TTDDBG avec IDA 8 nécessite une solution de travail pour le moment, voir les problèmes connus

Ce plugin ajoute un nouveau débogueur à IDA qui prend en charge le chargement des traces de débogage de voyage dans le temps générées à l'aide de l'aperçu WINDBG.

Ce plugin prend en charge les traces x86 et x64, et par extension IDA et IDA64.

Installation

L'installation du plugin peut être effectuée à l'aide du programme d'installation à partir de la page des versions. Le programme d'installation installera automatiquement les dépendances requises, à condition que vous ayez une copie de l'aperçu WINDBG installé.

Usage

Une fois installé, vous pouvez utiliser le plugin en sélectionnant le débogueur ttddbg dans l'interface IDA et en spécifiant votre fichier *.run comme "Application". Pour obtenir de l'aide sur la génération d'un fichier .run , consultez HOWTO_TIME_TRAVEL.md .

Icône	Action
	Aller au point d'arrêt précédent
	Simuler une série complète du programme
	Pas en arrière (RIP - une instruction)
	Gérez la chronologie des événements intéressants (threads créés / terminés, module chargé / déchargé, exceptions, personnalisé)
	Gérer les fonctions actuellement tracées
	Voir les événements traces

Fonction de traçage des fonctions

Depuis la version 1.1.0, TTDDBG prend en charge une nouvelle fonctionnalité que nous appelons "Fonction Traçage". Alors que dans la vue de débogage, il est possible de marquer des fonctions de traçage en les cliquant avec le bouton droit dans les fonctions ou les interfaces de module . Une fois qu'une fonction est tracée, tout appel à cette fonction et toute instruction return sera enregistré dans la nouvelle fenêtre d'événements de trace .

En utilisant les informations de fonction de votre travail d'ingénierie inverse, TTDDBG extrait également les paramètres transmis à la fonction ainsi que sa valeur de retour. Les symboles sont automatiquement assez imprimés en fonction des informations disponibles pour IDA, telles que les valeurs d'énumération.

Problèmes connus

• L'utilisation d'IDA Pro 8.2 et ce plugin mène à un crash lors de la saisie du débogueur. Ce problème semble être causé par une incompatibilité entre ce plugin et le plugin picture_search , qui est nouveau dans IDA 8. La suppression de picture_search.dll et picture_search64.dll du dossier plugins résout temporairement ce problème. Le problème a été soulevé sur les rayons hexades.

Construire le projet

Prérequis:

• Une copie du SDK IDA (disponible auprès du centre de téléchargement à l'aide de vos informations d'identification IDA Pro)
• Une copie de TTDReplay.dll (généralement dans C:Program FilesWindowsApps[WinDBG folder]amd64ttd )
• Une copie de TTDReplayCPU.dll (généralement dans C:Program FilesWindowsApps[WinDBG folder]amd64ttd )

Et laissez Cmake faire sa magie!

$ git clone [email protected]:airbus-cert/ttddbg.git --recursive
$ mkdir build
$ cd build
$ cmake .. t tddbg -DIDA_SDK_SOURCE_DIR=[PATH_TO_IDA_SDK_ROOT_FOLDER] -DCPACK_PACKAGE_INSTALL_DIRECTORY= " IDA Pro 7.7 "
$ cmake --build . --target package --config release 

Coin développeur

Pour créer une solution de développement:

$ git clone [email protected]:airbus-cert/ttddbg.git --recursive
$ mkdir build
$ cd build
$ cmake .. t tddbg -DIDA_SDK_SOURCE_DIR=[PATH_TO_IDA_SDK_ROOT_FOLDER] -DBUILD_TESTS=ON

Crédits et références

Greetz à Comminial pour son travail sur les liures TTD!