摘要：
1.分析 mprotect(&dword_400000, 0xF000uLL, 7); 在这段代码中，mprotect 是一个 Unix/Linux 系统调用，用于更改一个进程地址空间中某个区域的保护属性。 &dword_400000：这是要更改保护属性区域的起始地址。 0xF000uLL：这指定了 阅读全文
摘要：
1.UPX 010修改特征码后 脱壳 2.分析 ida python导出数据和后 写脚本爆破即可 注意 task（）中的HIDWORD在我们写脚本是没意义的，它只是手动修改防止溢出而已 导出C数据脚本 import ida_bytes start_addr = 0x405020 end_addr = 阅读全文