angr进阶（2）C++程序的处理

如何应对C++程序

angr只实现了C库，所以应对C++程序，需要使用full_init_state方法，并设置unicorn引擎。csaw_wyvern

并且这个过程相对于C通常会更长

st = p.factory.full_init_state(
      args=['./wyvern'],
      add_options=angr.options.unicorn,
      stdin=flag,
）
sm = p.factory.simulation_manager(st)
sm.run()
posted @ 2019-03-13 15:49  61355ing  阅读(473)  评论(0)  编辑  收藏  举报