qnx 程序加密，求助。-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] qnx 程序加密，求助。 0.00雪花

发表于: 2011-10-13 17:19 3678

[旧帖] qnx 程序加密，求助。 0.00雪花

zmmkele

2011-10-13 17:19

3678

我对QNX ELF程序加密做法如下：
1、修改note segment（phdr），替换为load型。并修改相应的va、pa、size等参数；
2、修改ehdr->entry，使之指向新增的load segment；
3、在elf文件末尾，添加新增的segment代码。代码比较简单，即
push new_entry
retn

从程序的逻辑和load_elf、ldd源代码分析看，这样做应该是没错的。但，实际执行的时候显示“invalid argument”，何解？
有经验的前辈指点指点，焦头烂额ing ........

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・0

支持

最新回复 (2)
lookkscan 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 134 粉丝 0 关注私信	lookkscan 2 楼沙发！！！ 2011-10-24 20:01 0
小试雪币： 140 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	小试 3 楼对程序的加密没有太深入的研究不过过来帮你顶下呵呵顺便说下我的建议 1.修改note segment（phdr），替换为load型这个修改类型是否可以？若可以那他的参数什么的是否也要改变（提示invalid segment 感觉这个原因可能性比较大） 2. 就是在文件末尾添加代码的时候最好用软件找空白区域自己找到空白区域有时候不行呵呵 2011-10-25 16:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

zmmkele

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
lookkscan 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 134 粉丝 0 关注私信	lookkscan 2 楼沙发！！！ 2011-10-24 20:01 0
小试雪币： 140 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 0 关注私信	小试 3 楼对程序的加密没有太深入的研究不过过来帮你顶下呵呵顺便说下我的建议 1.修改note segment（phdr），替换为load型这个修改类型是否可以？若可以那他的参数什么的是否也要改变（提示invalid segment 感觉这个原因可能性比较大） 2. 就是在文件末尾添加代码的时候最好用软件找空白区域自己找到空白区域有时候不行呵呵 2011-10-25 16:51 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复