-
-
[已解决]脱360壳在raise函数这跑飞
-
发表于: 2017-7-13 18:07
-
新手最近在看360的脱壳，结果试了两三个app的壳都死在了同一个地方，想请教大家这里是不是也是个反调试的点和解决的思路。。谢谢。。
测试app：https://pan.baidu.com/s/1jI9lMp4
--------------------------------------------------------------------------
别人文章看啊看，加上自己试阿试，最后发现这个反调试点应该是自己进行调试下了断点，导致rtld_db_dlactivity函数不为空。然后程序检测到这个异常，调用raise函数传递信号把程序给毙了。
（唉新手上路不容易啊，过反调都要花了快一周了。。开始战战兢兢的去学习怎么脱....）
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
过头了么。。那我再看看 |
|
|
= =是的，，，， |
|
|
- -vmware里开的ida，不是linux版的 |
|
|
|
|
|
|
|
|
心情复杂。。。我也在里面转 |
|
|
http://www.52pojie.cn/thread-595960-1-1.html app来源是这里。。你可以瞅瞅 |
|
|
好的 |
|
|
|
|
|
|
|
|
- -像我这样一开始就没玩过的，一点也没觉得好过。。唉，花了那么多时间终于可以进入dump和恢复这个主题了。 
|
|
|
开始跳入下一个坑。。 |
|
|
分析第二个BLX LR才是大活儿，前边的反调都是开胃 |
|
|
瑟瑟发抖。。正在寻找下手的文章，有没有推荐啊好心人 
|
|
|
自己跟吧，我刚找到解密dex的函数了，哪儿有那么多的文章，都是别人玩儿剩下的才会发出来 |
|
|
有理 |
phyman
