快速开始
- 在 Apple Silicon Mac 上安装 Tenet。
- 用 QBDITrace 或兼容采集器录制 Trace。
- 在 Tenet 中打开并等待首次索引完成。
- 理解核心概念 — 指令 ID、时间感知状态、分析 Pass。
- 浏览执行历史 — 导航、检查、设断点、跟随调用。
Trace 要求
Section titled “Trace 要求”Tenet 接受格式版本 4 及以上。为获得最丰富分析,Trace 应包含寄存器 diff 和内嵌代码。PC-delta(v5)和 FPR(v7)录制需要 Tenet 而非旧版 trace_decode。
指令时间轴打开,导航时寄存器值变化,默认结构 Pass 识别出已执行函数和交叉引用。之后可运行目标分析 Pass 来追踪数据流、识别算法或检查平台 API 调用。