【发布时间】：2017-12-15 03:06:21
【问题描述】：
我尝试实时获取目标进程的汇编代码，以便分析进程的特征。我发现 Intel PT 可以跟踪指令。但我不知道如何实现这一点
【问题讨论】：
-
您在什么操作系统上究竟要做什么？您是否使用没有内置分析功能（如 Linux
perf）的轻量级实时操作系统？在大多数操作系统下，您需要操作系统支持才能查看另一个进程。例如stackoverflow.com/questions/30573903/… 在 Linux 下使用 Intel PT -
转储进程内存。