能力值:
( LV3,RANK:20 )
|
-
-
2 楼
看了冠军的分析,才发现第二题是一个aes加密....
果然自己还是太年轻......
|
能力值:
( LV5,RANK:60 )
|
-
-
3 楼
顶一个,学习了。。
|
能力值:
( LV2,RANK:10 )
|
-
-
4 楼
您好,看了您的分析,有个问题请教一下。如何拷贝内存并存储为arm类型,是否有插件或下载地址,希望能帮忙告知方法,谢谢。
///
第二个箭头处开始,mmap一块内存,并动态填充代码进去,调用mprotect将内存数据改为可执行,并在第三个箭头处调用(调试至此处,可把内存拷贝下来,方便静态分析使用ida打开(手动选择文件类型为二进制,处理器是arm类型))
|
能力值:
( LV3,RANK:20 )
|
-
-
5 楼
不是存储为arm类型,就是二进制的代码,你直接拷贝内存,保存成文件就行了,至于idc脚本,你去其他大神的帖子里面下载,我记得是有的
|
|
|