Ta的论坛

{{ user_info.username }}

{{ user_info.brief }}

拉黑已拉黑关注已关注私信

头图
皮肤套装

使用

使用

主题(8) | 回帖(14) | 精华(0)

马到成功* 雪币： 680 活跃值： (1911) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 14 粉丝 90 关注私信	马到成功* 2023-5-18 16:23 0 [原创]简单完善《ARM64 OLLVM反混淆》中的脚本 evilbeast 按自己的理解，抄了一遍，阅读性可能会好一点import sys import logging import unicorn import&a ... 十分感谢
马到成功* 雪币： 680 活跃值： (1911) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 14 粉丝 90 关注私信	马到成功* 2023-5-5 16:42 0 [原创]绕过bilibili frida反调试 lamorm 问下大佬，nop的这两个地址是怎么算出来的，0x10AE4和0x113F8 根据交叉引用，找到检测frida的函数的调用处
马到成功* 雪币： 680 活跃值： (1911) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 14 粉丝 90 关注私信	马到成功* 2023-5-5 16:42 0 [原创]绕过bilibili frida反调试 puppet_w 我看10776  10ad0地址好像也有调用pthread_create，，对吗并不是每个线程都是检测frida的
马到成功* 雪币： 680 活跃值： (1911) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 14 粉丝 90 关注私信	马到成功* 2023-5-5 14:08 2 [原创]绕过bilibili frida反调试 puppet_w 大佬，我想问下前边找的  对应的函数偏移分别是0x11129和0x10975，为啥后边nop(module.base.add(0x10AE4))nop(module ... 0x11129和0x10975是线程需要执行的函数的地址，也就是pthread_create函数的第三个参数，0x10AE4和0x113F8是pthread_create函数被调用的地址。
马到成功* 雪币： 680 活跃值： (1911) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 14 粉丝 90 关注私信	马到成功* 2023-5-3 20:04 0 [原创]绕过bilibili frida反调试 Abelly 大佬，new ThumbWriter未定义咋处理？不应该呀，是不是你的frida版本太低了？
马到成功* 雪币： 680 活跃值： (1911) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 14 粉丝 90 关注私信	马到成功* 2023-4-29 18:30 1 [原创]绕过bilibili frida反调试也不是大佬，感谢支持

{{ user_info.digests_3 }}

精华数

{{ user_info.rank }}

RANk

{{ user_info.golds == '' ? 0 : user_info.golds }}

雪币

{{ points }}

活跃值

关注数

粉丝数

{{ experience }}

课程经验

{{ score }}

学习收益

{{study_duration_fmt}}

学习时长

基本信息

荣誉称号： {{ honorary_title }}

能力排名： No.{{ rank_num }}

等级： LV{{ rank_lv-100 }}

活跃值

活跃值：

活跃值

在线值：

浏览人数：{{ visits }}

最近活跃：{{ last_active_time }}

注册时间：{{ user_info.create_date_jsonfmt }}

勋章兑换勋章

证书证书查询 >

能力值