本文作者:bixia1994
DappTools
DappTools是Samczsun推薦使用的一個調試EVM的神器,故下載到服務器上進行初步的學習使用。
安裝
官網的安裝腳本異常簡單,但我實際上安裝到服務器上時還是踩了不少的坑,花費了很多的時間。
首先是安裝條件:它僅支持linux和Mac環境,并不支持windows環境,所以在windows上就不要想了
其次是安裝腳本的預置條件:
需要首先為centos添加一個alice的普通用戶
useraddalice
然后再給alice賦值一定的權限:
chownalice/nix//安裝時會把一些二進制文件拷貝到這個地方chownalice/run/user/0//也是安裝時存放用戶數據的地方
然后運行官網提供的腳本,記住此時是以alice為用戶的:
sualicecurl-Lhttps://nixos.org/nix/install|sh."$HOME/.nix-profile/etc/profile.d/nix.sh"curlhttps://dapp.tools/install|sh
如果出現任何的permissiondenied,則使用root用戶給alice進行賦權即可。
環境變量
Arbitrum發布基金會贈款第一階段說明,面向dApp和基礎設施:金色財經報道,Arbitrum發布了基金會贈款第一階段說明,將對符合要求的Arbitrum Nova和Arbitrum One的dApp和基礎設施進行贈款,以促進生態系統的發展。贈款將用于提高使用率、創建更強大技術以及建設優秀的可持續社區。贈款計劃通常將持續三個月,直到Arbitrum基金會認為該階段目標已經實現。[2023/7/20 11:05:21]
再安裝完成dapptools后,需要先配置一定的環境變量,這樣才好繼續使用。這里需要用到的有兩個環境變量:ETH_RPC_URL和ETHERSCAN_API_KEY。前者用來訪問鏈,后者用來從etherscan上拉取對應地址的ABI文件等
exportETH_RPC_URL="https://eth-mainnet.alchemyapi.io/v2/XXXXX"exportETHERSCAN_API_KEY="XXXX"
使用
在使用之前,需要先進行一下初始化:
sualicecd/run/user/0/samczsun."$HOME/.nix-profile/etc/profile.d/nix.sh"source.env
dapptools最牛逼的一點在于它可以把主網上的合約代碼和合約的ABI拉取到本地,然后再本地通過形式化的執行來跑一遍整個流程
//第一步:拉取主網上的合約代碼和合約ABIsethbundle-source0x6b175474e89094c44da98b954eedeac495271d0f>daihide.json//第二步:利用hevm進行形式化的執行hevmsymbolic--address0x6b175474e89094c44da98b954eedeac495271d0f--rpc$ETH_RPC_URL--debug--sig"transfer(address,uint256)"--json-filedaihide.json
Dappie Gang NFT獲YGG旗下YGG SEA戰略投資:2月11日消息,一站式DeFi和GameFi解決方案Dappio Wonderland旗下Dappie Gang NFT宣布獲得YGG旗下的子DAO YGG SEA的戰略投資。作為投資的一部分,YGG SEA購買了超100個Dappie Gang NFT,YGG SEA學者可通過 Dappie Gang NFT解鎖Dappio Wonderland的福利,獲得更多收益機會。[2022/2/11 9:45:14]
HackReplay-COMP
https://twitter.com/msolomon44/status/1443581033220227073
這里有一個dapptools分析compound的COMPtoken分發錯誤的帖子,可以使用dapptools來進行分析。這個例子也體現出了dapptools的優勢所在,即它可以實時的debug一筆交易,而不像hardhat或者remix需要手動部署合約。實際上即使使用了hardhat去fork了特定的blocknumber,也無法去debug它的OPCODE,對于事實上的交易順序也是沒辦法重現的。
簡單來講就是COMP的一個提案62錯誤的給某些用戶分發了錯誤數量的COMPToken。
這筆交易中,一個用戶Claim了91170個COMPToken。https://etherscan.io/tx/0xf4bfef1655f2092cf062c008153a5be66069b2b1fedcacbf4037c1f3cc8a9f45
動態 | 今日EOS Dapp活躍用戶105020人:據DappReview數據顯示,今日Dapp新增3個。EOS Dapp活躍用戶105020人,交易額6555萬元(-10%);Tron Dapp活躍用戶40199人,交易額2830萬元(-29%);ETH Dapp活躍用戶17364人,交易額9236萬元(-34%)。過去24小時Dapp交易額:EOS最高的為“鯨交所”(交易額2781萬元);Tron最高的為“WINk”(交易額1997萬元);ETH最高的為“FairWin”(交易額3896萬元)。[2019/9/26]
第一步:檢查用戶是否提交了可疑的數據
從etherscan我們可以看到用戶調用了函數claimComp,holder為0x09d413391e975b553b7b8d19bc11f8a6c2eb889
Function:claimComp(addressholder,addresscTokens)***MethodID:0x1c3db2e0//holder//offset//len//addr//addr//addr//addr//addr//addr//addr//addr
第二步:利用seth快速寫一個bash腳本,找到該用戶參與到的COMP池子,即調用getAssetIn函數,從而檢查用戶提交的8個cToken地址是否都是該用戶參與的。
user=0x309d413391e975b553b7b8d19bc11f8a6c2eb889comptroller=0x3d9819210a31b4961b30ef54be2aed79b9c9cd3bmarketsString=$(sethcall$comptroller"getAssetsIn(address)(address)"$user)echo$marketsStringmarketsArray=(${marketsString//,/})formarketin${marketsArray};domarketName=$(sethcall$market"name()(string)")echo$market$marketNamedone
動態 | 三大公鏈的DApp生態總用戶量EOS暫居第一:據 DAppTotal 03月18日數據顯示,過去一周,綜合對比ETH、EOS、TRON三大公鏈的DApp生態情況發現: 總用戶量(個): EOS(131,856) > TRON(89,236) > ETH(29,601);總交易次數(筆): EOS(18,476,649) > TRON(13,504,310) > ETH(358,623);總交易額(美元): TRON(342,747,217) > EOS(106,922,649) > ETH(21,094,578);跨三條公鏈按用戶量TOP3 DApps為: Endless Game(EOS)、EOSABC(EOS)、BingoBet(EOS);按交易次數TOP3 DApps分別為 888Tron(TRON)、TRONbet(TRON)、Dice(EOS);按交易額TOP3 DApps分別為: 888Tron(TRON)、TRONbet(TRON)、Poker EOS(EOS)。[2019/3/18]
得到的結果如下:
0x4Ddc2D193948926D02f9B1fE9e1daa0718270ED5CompoundEther0x39AA39c021dfbaE8faC545936693aC917d5E7563CompoundUSDCoin0xC11b1268C1A384e55C48c2391d8d480264A3A7F4CompoundWrappedBTC0x6C8c6b02E7b2BE14d4fA6022Dfd6d75921D90E4ECompoundBasicAttentionToken0x5d3a536E4D6DbD6114cc1Ead35777bAB948E3643CompoundDai0x35A18000230DA775CAc24873d00Ff85BccdeD550CompoundUniswap0x70e36f6BF80a52b3B46b3aF8e106CC0ed743E8e4CompoundCollateral0x12392F67bdf24faE0AF363c24aC620a2f67DAd86CompoundTrueUSD0xccF4429DB6322D5C611ee964527D42E5d685DD6aCompoundWrappedBTC0xFAce851a4921ce59e912d19329929CE6da6EB0c7CompoundChainLinkToken
動態 | 過去24小時EOS Dapp活躍用戶97008:據DappReview數據,今日dapp新增10個,過去24小時EOS Dapp活躍用戶97008,交易額551.6萬EOS/1.081億元;Tron Dapp活躍用戶59595,交易額3.041億TRX/5026萬元;ETH Dapp活躍用戶11259,交易額2.53萬ETH/2123萬元;Steem Dapp活躍用戶9928,交易額49.1萬Steem/96萬元。[2019/2/14]
從上面的結果看,該用戶確實在它提出的claimComp函數中擁有以上的token,說明函數調用并沒有錯
第三步:我們需要進一步檢查comptorller合約和對應的實現合約impl合約
已知comptroller合約地址為:0x3d9819210A31b4961b30EF54bE2aeD79B9c9Cd3B對應的實現合約地址為:0x374ABb8cE19A73f2c4EFAd642bda76c797f19233,該實現合約也是62號提案更新過的合約地址
然后從etherscan上拿到對應的實現合約的源碼,以方便我們進一步調試,即:
sethbundle-source0x374ABb8cE19A73f2c4EFAd642bda76c797f19233>impl.json
當運行上面的命令時會出現:報錯:Argumentlisttoolong
samczsun]$sethbundle-source0x374ABb8cE19A73f2c4EFAd642bda76c797f19233>impl.json/nix/store/3fl61v0ssh5cdxqbvzvbqqx9a08j1wmg-seth-0.10.1/libexec/seth/seth-bundle-source:line32:/nix/store/3fl61v0ssh5cdxqbvzvbqqx9a08j1wmg-seth-0.10.1/libexec/seth/seth:Argumentlisttoolong
可以參考github的issue:
https://github.com/dapphub/dapptools/issues/825
由于目前dapptools正在修復這個bug,故目前暫時無法獲取到相應的數據。
然后定義一個局部變量txHash,即該用戶的交易哈希
txHash=0xf4bfef1655f2092cf062c008153a5be66069b2b1fedcacbf4037c1f3cc8a9f45
第四步:debug這個tx
當拿到txHash和對應的合約json文件后,我們可調用seth的方法來展示這個交易的整個流程
sethrun-tx$txHash--trace--sourceimplementation.json
這行命令會顯示出這筆交易中的所有內部交易,其效果與在ethtx.info網站上查詢的交易信息一樣
然后再執行如下命令,來逐行執行這筆交易中的代碼:
sethrun-tx$txHash--sourceimplementation.json--debug
這里使用的是Dai中的一筆普通的transfer交易來做示范,不過dapptools真的太牛了!可以debug主網上的交易,并且不需要過多的配置,比用hardhat要方便好多。hardhat壓根沒辦法按照OPCODE的方式來進行debug,一個字牛逼!
參考資料
bixia1994:https://learnblockchain.cn/people/3295
EVM:https://learnblockchain.cn/2019/10/05/evm-data
compound:https://learnblockchain.cn/article/1015
hardhat:https://learnblockchain.cn/docs/hardhat/getting-started/
免責聲明:作為區塊鏈信息平臺,本站所發布文章僅代表作者個人觀點,與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考,并非作為或被視為實際投資建議。
本文來源于非小號媒體平臺:
登鏈社區
現已在非小號資訊平臺發布105篇作品,
非小號開放平臺歡迎幣圈作者入駐
入駐指南:
/apply_guide/
本文網址:
/news/10417119.html
免責聲明:
1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險
2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場
上一篇:
每周編輯精選WeeklyEditors'Picks
公告編號2021101601各位關心ZBG的投資者們和項目方:ENJ因錢包維護暫停充提幣,具體開放時間以公告為準,給您帶來不便深感抱歉,敬請諒解.
1900/1/1 0:00:00鏈聞消息,基于CosmosSDK開發的區塊鏈Terra已經通過「啟用IBC傳輸」的治理提案投票,正式激活IBC標準.
1900/1/1 0:00:00“身如玄鐵,火眼金睛,長生不老,還有七十二變。一個筋斗云啊,就是十萬八千里。”無需稱名道姓,寥寥幾句臺詞,老百姓就能準確說出這描述的人物是誰.
1900/1/1 0:00:00Gate.ioNFT魔盒已于10月18日上線變異猿系列NFT作品,該系列作品已支持充值交易,同時,變異猿系列也通過了官方認證.
1900/1/1 0:00:00親愛的ZT用戶: ZT創新板即將上線BRKL,並開啟BRKL/USDT交易對。具體上線時間如下:充值:已開啟;交易:2021年10月18日17:00; BRKL 項目簡介:Brokoli是第一個.
1900/1/1 0:00:00親愛的ZT用戶: ZT創新板即將上線OHM,並開啟OHM/USDT交易對。具體上線時間如下:充值:已開啟;交易:2021年10月15日17:00; OHM 項目簡介:Olympus是一種基於OH.
1900/1/1 0:00:00