|
|
|---|---|
|
|
|
|
|
|
|
|
我没有分析nmgV系列函数，其中最重要的nmgVC、nmgVF我单步分析了一段时间，但是说白了，它完全就是vmp的流程，而且还是加解密算法，最终算法分析已失败告终。还是要向三哥学习 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
去看我引用的参考文章，里面详细叙述了所有。 |
|
|
看了，也没有介绍这部分 
|
|
|
https://bbs.pediy.com/thread-221997.htm，这里的第四章节的第2小节(四 手脱UPX壳的原理---->2 如何恢复segment段的load的大小)，里面的图，l_info结构体中的l_magic字段
最后于 2018-6-19 22:10
被sqdebug编辑
，原因：
|
|
|
|
|
|
前辈，能指导一下libmiguED中的加密函数怎么分析的呢 |
|
|
前辈，最新版的libmgRun_10.40.26_01，so以及dex都已经还原了，但libmiguED里的函数大量都被vm了，之前版本的libmiguED混淆严重吗 |
我是小三
sqdebug
