2017秋季CTF大赛第二题使用了花指令技术,应该属于代码混淆技术。想问一下,添加花指令有什么工具么?去花指令有什么好的方法么?dejunk这个od2.0的插件没有找到,那位大侠给一个下载。用od run trace的方法只能看到走过的路径,条件不符的路径还是没走到,这块的知识点有没有系统的教程?望大牛不吝赐教先谢谢了
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
张新琪 没有特定的去除花指令的工具,只能自己F8单步走一步一步的还原代码.
zsmj 花指令是能用引擎自动干掉的,研究vm的大佬都有介绍过 最早的好像是08年的一个大佬的帖子
dragonwang 代码量大的话单步跟踪很耗时,而且如果而且要是代码分支比较多,很容易漏掉有用的分支。
张新琪 你说的对,但是这是什么方法也没有的情况下这个没办法