movfuscator学习

合集 - RE:从0开始的逆向生活(13)

1.各类加密算法实现03-032.初碰♂hook♂(倒不如说是学习api)2024-12-293.异常处理机制学习(转载)2024-12-294.关于PY打包文件的解包的记录(转载为主)2024-12-295.控制流平坦化学习(转载)2024-12-296.花指令学习笔记(持续更新)2024-12-297.关于Z3求解器的学习(转载)2024-12-298.《程序员的自我修养》阅读笔记01-169.IDA工具学习(持续更新)01-1810.dbg工具使用+首次脱壳记录01-1811.《汇编语言》阅读笔记01-24

12.movfuscator学习01-22

13.一些要注意的点03-03

收起

就是利用32位mov的图灵完备性,来代替各种代码(32位汇编太逆天了).如果看到只有mov就知道是这b玩意了,不过这种程序性能肯定不行,代码段也好长.

---

可以利用ida查锁定字节码的范围,查相应的字符串.

可以用demovfuscator初步去混淆,但是问题太多了,一个是识别c的代码无法跑,要加上#include<stdint.h>还有一个是要在note.cpp78行添加一个判断是否为1,找到一个博主搞了个存储demovfuscator的dockerdemovfuscator docker镜像 - 狗小剩

总之遇到的话,如果de用不了或者不好用,直接准备爆破单个字节吧.

可以利用这个思路,我感觉其他的也是比较通的如果有比较的话.

https://www.bilibili.com/video/BV198411v7tg