跳转到内容

快速开始

  1. 在 Apple Silicon Mac 上安装 Tenet
  2. 用 QBDITrace 或兼容采集器录制 Trace
  3. 在 Tenet 中打开并等待首次索引完成。
  4. 理解核心概念 — 指令 ID、时间感知状态、分析 Pass。
  5. 浏览执行历史 — 导航、检查、设断点、跟随调用。

Tenet 接受格式版本 4 及以上。为获得最丰富分析,Trace 应包含寄存器 diff 和内嵌代码。PC-delta(v5)和 FPR(v7)录制需要 Tenet 而非旧版 trace_decode

指令时间轴打开,导航时寄存器值变化,默认结构 Pass 识别出已执行函数和交叉引用。之后可运行目标分析 Pass 来追踪数据流、识别算法或检查平台 API 调用。