摘要: 其实自实现linker加固so与之前研究windows平台的PE文件的加密壳原理很相似。主要就是自定义文件格式加密so,然后壳代码实现将加密的so文件加载,链接重定位并修正soinfo(三部曲)。 自定义文件格式 格式可以自己定义,只要在壳代码加载so时能够知道正确的格式就可以,下面是对标准的ELF 阅读全文
posted @ 2023-02-08 01:36 怎么可以吃突突 阅读(1334) 评论(1) 推荐(1) 编辑