-
-
[求助]"]__gnu_thumb1_case_sqi后面的花指令怎么去掉
-
发表于: 2016-4-22 13:19 3355
-
__gnu_thumb1_case_sqi 应该是一个 switch 语句,接在后边的花指令怎么去掉呢? 如下:
.text:00000D78 BL __gnu_thumb1_case_sqi
.text:00000D7C
.text:00000D7C loc_D7C
.text:00000D7C BL 0xFFC14D88
.text:00000D80 ASRS R3, R3, #0x10
.text:00000D82 ADDS R6, R2, R0
.text:00000D84 LDR R3, [R4]
.text:00000D86 LDR R2, =0x10004
.text:00000D88 MOVS R0, R4
.text:00000D8A LDR R3, [R3,#0x18]
.text:00000D8C MOV R1, SP
.text:00000D8E BLX R3
.text:00000D90 LDR R2, =0x9CA1832D
.text:00000D92 NEGS R3, R0
.text:00000D94 ADCS R3, R0
.text:00000D96 MOVS R0, #1
.text:00000D98 EORS R0, R3
.text:00000D9A MULS R0, R2
.text:00000D9C LDR R2, =0x9CA1832C
.text:00000D9E MULS R3, R2
.text:00000DA0 ADDS R0, R0, R3
.text:00000DA2 B loc_D70
附件是要脱壳的so,谁能帮忙脱壳,会给一部份报酬,有意的加QQ:1296159122
.text:00000D78 BL __gnu_thumb1_case_sqi
.text:00000D7C
.text:00000D7C loc_D7C
.text:00000D7C BL 0xFFC14D88
.text:00000D80 ASRS R3, R3, #0x10
.text:00000D82 ADDS R6, R2, R0
.text:00000D84 LDR R3, [R4]
.text:00000D86 LDR R2, =0x10004
.text:00000D88 MOVS R0, R4
.text:00000D8A LDR R3, [R3,#0x18]
.text:00000D8C MOV R1, SP
.text:00000D8E BLX R3
.text:00000D90 LDR R2, =0x9CA1832D
.text:00000D92 NEGS R3, R0
.text:00000D94 ADCS R3, R0
.text:00000D96 MOVS R0, #1
.text:00000D98 EORS R0, R3
.text:00000D9A MULS R0, R2
.text:00000D9C LDR R2, =0x9CA1832C
.text:00000D9E MULS R3, R2
.text:00000DA0 ADDS R0, R0, R3
.text:00000DA2 B loc_D70
附件是要脱壳的so,谁能帮忙脱壳,会给一部份报酬,有意的加QQ:1296159122
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
赞赏
他的文章
- [求助]请问这有可能是哪种加密算法 12315
- [求助]请帮忙翻译这段汇编 3153
- [求助]"]__gnu_thumb1_case_sqi后面的花指令怎么去掉 3356
- [求助]逆向一个odex,发现函数体全是空的,怎么办? 6397
- [求助]能够运行时导出内存中的 so 吗? 6879
看原图
赞赏
雪币:
留言: