|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
你这么水帖子。。还不如多写点东西给大家学习学习
|
|
|
什么意思？改elf文件？其实我们就是这么做的，要不是觊觎ida的f5，这么做真得是很辛苦。
给你上张截图。  通过将重定位表拷贝出来，并且修正elfheader，添加新的节表等手段，ida就能加载而不报错了。不过需要修复的工作好像还不只这些。 |
|
|
我发现它不是甚麼特殊保护， 只是用另一ELF观展示。
因為一般工具用link方法解读可重定位代码，然而它用 loadable (已经过linking) 代码展示。 另外 .Alibaba 从0x140024 拷贝长度 0x2E 到 0x1D868E 把 "This ELF protected by AliBaBa zhiming (知鸣)!" 覆盖。 现因没有把代码修復，没法分析下去。 
|
|
|
求份工具 Ce 图中的工具 方便么
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=Matrix;1359729]什么意思？改elf文件？其实我们就是这么做的，要不是觊觎ida的f5，这么做真得是很辛苦。
给你上张截图。 通过将重定位表拷贝出来，并且修正elfheader，添加新的节表等手段，ida就能加载而不报错了。不过需要修复的工作好像还不只这些。[/QUOTE] readelf读出来的section里的值都是假的，通过还原的dynamic段拿到的才是真的，感觉像是把原so变形之后放在第二个PT_LOAD段里面了，所以dynamic段中索引的东西的偏移都在第二个PT_LOAD段中，分析文件格式后有感。。。 |
|
|
|
|
|
[QUOTE=Matrix;1359729]什么意思？改elf文件？其实我们就是这么做的，要不是觊觎ida的f5，这么做真得是很辛苦。
给你上张截图。 通过将重定位表拷贝出来，并且修正elfheader，添加新的节表等手段，ida就能加载而不报错了。不过需要修复的工作好像还不只这些。[/QUOTE] 可否上载已改的 libmobisec.so 看看? |
|
|
|
|
|
|
|
|
|
