首页
社区
课程
招聘
[原创]Msc第二题分析----------无名诸葛
发表于: 2015-10-19 18:14 6533

[原创]Msc第二题分析----------无名诸葛

2015-10-19 18:14
6533
第二题的分析,这个题做出来,只能说是努力加灵光一现,也算对得起这一年来的学习
不过依然需要再接再厉,不能自满,不断学习进步.

android逆向QQ群: 456853837

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 110
活跃值: (254)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
看了冠军的分析,才发现第二题是一个aes加密....
果然自己还是太年轻......
2015-10-21 20:08
0
雪    币: 1592
活跃值: (2654)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
3
顶一个,学习了。。
2015-10-21 22:40
0
雪    币: 295
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
您好,看了您的分析,有个问题请教一下。如何拷贝内存并存储为arm类型,是否有插件或下载地址,希望能帮忙告知方法,谢谢。

///
第二个箭头处开始,mmap一块内存,并动态填充代码进去,调用mprotect将内存数据改为可执行,并在第三个箭头处调用(调试至此处,可把内存拷贝下来,方便静态分析使用ida打开(手动选择文件类型为二进制,处理器是arm类型))
2015-11-10 11:46
0
雪    币: 110
活跃值: (254)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
5
不是存储为arm类型,就是二进制的代码,你直接拷贝内存,保存成文件就行了,至于idc脚本,你去其他大神的帖子里面下载,我记得是有的
2015-11-10 20:55
0
游客
登录 | 注册 方可回帖
返回
//