文档

Tenet 将聚焦的设备端捕获与可复现的离线分析连接起来。请按当前目标选择路径。

从这里开始

1. 安装 Tenet
2. 用 QBDITrace 或兼容采集器录制 Trace
3. 打开并验证

浏览执行历史

导航时间轴，在任意时刻检查寄存器和内存，在静态历史中设置断点，跟随动态调用和返回。支持 Desktop GUI 和 TUI。

分析 Trace

• 恢复程序结构 — 函数、CFG、XRef、循环
• 追踪数据流 — 前向/反向污点、关键路径
• 检查内存与字符串 — 快照、搜索、熵、YARA
• 识别算法 — 模式、常量、循环语义
• 平台语义 — ObjC、系统调用、C API 拦截
• Trace 工具 — 折叠、差异、剖析
• 虚拟机分析 — handler 识别与派发恢复

自动化调查流程

使用 CLI 批处理、JSON-RPC 编程访问、MCP 集成 LLM 或 WebSocket 实时流式推送。

参考

• Pass 目录 — 每个分析 Pass 的 CLI 标志和依赖
• 兼容性与限制 — 各能力所需证据及降级行为
• Trace 格式 — 面向自定义采集器的二进制格式规范

Tenet Desktop 在本地分析 Trace。本网站不会接收你的 Trace 数据。