能力值:
( LV2,RANK:10 )
|
-
-
[原创]通过DVM指令还原壳的抽空类
万里星河
支持一下 但以下这句话没懂
在0x002D8F40处下断点,第二个参数即为DexFile::CodeItem*的值 地址指针为esp+0x4处
1.第二个参数的地址不应该存在R1寄存器吗 怎么会是 ...
1、因为是X86环境下实时调试的 堆栈传值是在esp+0x4处 2、是IDA识别时的问题 已更正
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|
能力值:
( LV2,RANK:10 )
|
-
-
|