tools.tex

\chapter{\IFRU{Инструменты}{Tools}}

\begin{itemize}

\item
\label{IDA}
\IFRU{IDA как дизассемблер. Старая бесплатная версия доступна для скачивания}
{IDA as disassembler. Older freeware version is available for downloading}: 
\url{http://www.hex-rays.com/idapro/idadownfreeware.htm}.

\item
Microsoft Visual Studio Express\footnote{\url{http://www.microsoft.com/express/Downloads/}}:
\IFRU{Усеченная бесплатная версия Visual Studio, пригодная для простых экспериментов}
{Stripped-down free Visual Studio version, convenient for simple expreiments}.

\item
\label{Hiew}
Hiew\footnote{\url{http://www.hiew.ru/}} \IFRU{для мелкой модификации кода в исполняемых файлах}
{for small modifications of code in binary files}.

\item
\index{binary grep}

binary grep: \IFRU{небольшая утилита для поиска констант (либо просто последовательности байт)
в большом  кол-ве файлов, включая неисполняемые: \BGREPURL.}
{the small utility for constants searching (or just any byte sequence) in a big pile of files, 
including non-executable: \BGREPURL.}

\end{itemize}

\subsection{\IFRU{Отладчик}{Debugger}}

\label{tracer}
\IT{tracer}\footnote{\IFRU{\url{http://yurichev.com/tracer-ru.html}}{\url{http://yurichev.com/tracer-en.html}}} \IFRU{вместо отладчика}{instead of debugger}.

\IFRU{Со временем я отказался использовать отладчик, потому что все что мне нужно от него: это иногда подсмотреть 
какие-либо аргументы какой-либо функции во время исполнения или состояние регистров в определенном месте. 
Каждый раз загружать отладчик для этого это слишком, поэтому я написал очень простую утилиту \IT{tracer}. 
Она консольная, запускается из командной строки, позволяет перехватывать исполнение функций, 
ставить брякпоинты на произвольные места, смотреть состояние регистров, модифицировать их, и так далее.}
{I stopped to use debugger eventually, since all I need from it is to spot a function's arguments while
execution, or registers' state at some point.
To load debugger each time is too much, so I wrote a small utility \IT{tracer}.
It has console-interface, working from command-line, enable us to intercept function execution,
set breakpoints at arbitrary places, spot registers' state, modify it, etc.}

\IFRU{Но для учебы, очень полезно трассировать код руками в отладчике, наблюдать как меняются значения регистров 
(например, как минимум классический SoftICE, OllyDbg, WinDbg подсвечивают измененные регистры), 
флагов, данные, менять их самому, смотреть реакцию, итд.}
{However, as for learning purposes, it is highly advisable to trace code in debugger manually, watch how register's state
changing (e.g. classic SoftICE, OllyDbg, WinDbg highlighting changed registers), flags, data, change them
manually, watch reaction, etc.}

\subsection{\IFRU{Трассировка системных вызовов}{System calls tracing}}

\label{strace}
\index{strace}
\index{dtruss}
\subsubsection{strace / dtruss}

\index{syscalls}
\IFRU{Позволяет показать, какие системные вызовы (syscalls(\ref{syscalls})) прямо сейчас вызывает процесс}
{Will show which system calls (syscalls(\ref{syscalls})) are called by process right now}.
\IFRU{Например}{For example}:

\begin{lstlisting}
# strace df -h

...

access("/etc/ld.so.nohwcap", F_OK)      = -1 ENOENT (No such file or directory)
open("/lib/i386-linux-gnu/libc.so.6", O_RDONLY|O_CLOEXEC) = 3
read(3, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0\3\0\1\0\0\0\220\232\1\0004\0\0\0"..., 512) = 512
fstat64(3, {st_mode=S_IFREG|0755, st_size=1770984, ...}) = 0
mmap2(NULL, 1780508, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_DENYWRITE, 3, 0) = 0xb75b3000
\end{lstlisting}

\index{MacOSX}
\IFRU{В MacOSX для этого же имеется dtruss}{MacOSX has dtruss for the same goal}.

\index{cygwin}
\IFRU{В Cygwin также есть strace, впрочем, если я верно понял, 
он показывает результаты только для .exe-файлов скомпилированных для среды самого cygwin}
{The Cygwin also has strace, but if I understood correctly, it works only for .exe-files
compiled for cygwin environment itself}.