|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
从零打造简单的SODUMP工具楼主给研究研究为啥DUMP一个简单的就出不来你这东西难道需要更新版本了，这是ELF可执行文件。和so是用们是兄弟 |
|
|
|
|
|
|
|
|
这个贴不能沉
|
|
|
|
|
|
请问大佬们，如何修复呢？ |
|
|
|
|
|
可以用IDA attach上去根据ModuleBase和size用脚本就行 static main(void)
{
auto fp, begin, end, ptr;
fp = fopen("d:\\dump.so", "wb");
begin = 0x75ED5000;
end = begin + 0x23000;
for ( ptr = begin; ptr < end; ptr ++ )
fputc(Byte(ptr), fp);
}
也可以直接运行后用objection的memory dump from_base命令很方便！ |
|
|
可以参考TK大神之前的文章或者F8的SoFixer源码https://github.com/F8LEFT/SoFixer/blob/master/ElfRebuilder.cpp |
|
|
|
