2023年2月12日
自实现linker加固so防dump
摘要： 对于自定义linker加固so而言，为了防止整体dump并对修复重定位表的脱壳方式（upx的脱壳），可以将一些重要的结构信息在内存中进行抹去和移动。 抹去 ELF文件头在so文件加载后就不需要使用了，所以可以在加载完so文件后直接将其抹去。 .rel.plt/.rela.plt和.rel.dyn/. 阅读全文
posted @ 2023-02-12 13:49 怎么可以吃突突 阅读(804) 评论(0) 推荐(1) 编辑