2023年12月23日
某虚拟相机app分析
摘要： so脱壳 dynamic段混淆 对so文件libSecShell.so脱壳，so加壳肯定要在init/init_array中还原原始so文件，readelf查看so的.dynamic节区发现只有NEEDED和SONAME类型，符号表和字符串表等其他重定位信息都没有这显然是有问题的。 ida加载文件是 阅读全文
posted @ 2023-12-23 04:22 怎么可以吃突突 阅读(1908) 评论(4) 推荐(2) 编辑