摘要：
压缩壳并不一定会使so的体积变小，这一点和pc的压缩壳是相同的。 压缩壳实现思路 so被压缩后和之前分析的情况基本类似，这里主要看第一个PT_LOAD段的内存大小是远大于文件大小的。 对应的内存大小比文件大小多出来的这部分就是.bss了，就是第一个PT_LOAD段中最后的那段内存了。 这段内存保存了 阅读全文
摘要：
## 函数虚拟化 函数虚拟化保护和函数混淆保护整体思路差不多，将函数划分为若干个基本块。之前每一个基本块的代码是替换为等效花指令混淆，虚拟化的话就是将原有指令进行翻译，用自定义虚拟机去解释执行。 每次进入虚拟机执行前先保存寄存器环境 ![](https://img2023.cnblogs.com/b 阅读全文