2021年1月22日
一道VM的逆向所引发的符号执行思路
摘要： 逆向虚拟机保护 虚拟机保护类的题目需要找到虚拟机的vm_code（字节码），各个handler，然后进一步分析虚拟机保护代码的流程。 用IDA打开程序，经分析后0x403040全局变量地址处存储的就是所有的字节码，共114个。 所有的字节码： 0x0A, 0x00, 0x00, 0x00, 0x04 阅读全文
posted @ 2021-01-22 00:13 怎么可以吃突突 阅读(182) 评论(0) 推荐(0) 编辑