2023年8月29日
某试用版so保护函数混淆分析
摘要： so加固前后的格式变化和之前分析反调试类似，都是增加第一个PT_LOAD代码段的大小，并在原始so代码部分的最前面嵌入自己的代码，包括受保护函数混淆的后的代码。 函数混淆思路分析 函数受保护前如下 函数被混淆保护后发现代码头部首先会调转到嵌入代码中 查看嵌入代码自然是全都是花指令，老办法用unico 阅读全文
posted @ 2023-08-29 00:36 怎么可以吃突突 阅读(175) 评论(0) 推荐(0) 编辑