|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
 上班->开电脑->拖出一个样本扔到VT上看看编号是多少->找找没有没有POC->配置环境->手动调试->获得触发条件->提取特征->写不写报告看天意->入库->下班
|
|
|
这才是正确姿势呀 ，感谢分享。 |
|
|
|
|
|
|
|
|
OK，谢谢分享，会好好打基础的（下学期编译原理） |
|
|
嗯嗯，我现在push/pop/b/bl/bne/ldr这些指令变形都已经完成了，并且都是动态生成变形指令，特征码几乎很难找，做的自己感觉还不错吧。接下来可能又要开始识别arm与thumb指令了,不知道这次能不能成！ |
|
|
|
AJISky
