|
|
|---|---|
|
|
有些加固是这样：函数的第一条指令是goto，然后中间是一系列的nop(预留空间)，第一条指令goto到末尾，跳过预留空间，跳转到的位置是一条invoke指令，调用壳中的还原函数，还原函数会将前面预留空间(一系列nop)还原成函数原指令，然后执行流程再跳转到第一条goto指令的后面，继续执行已经还原好的函数原指令。如果是这种的话，还不能简单的“执行完再dump method”，因为函数中的指令不单单只是解密还原功能，还顺带着继续执行了函数原指令，这样不好构造参数。当然不能指望所有的工作楼主都给大家做好哈，剩下的就由感兴趣的人自由发挥、继续改进了。 |
|
|
这是梆梆的套路啊 |
|
|
嗯。 |
|
|
有没有样本，来个研究一下 |
|
|
好的，qq发给你了。 |
|
|
|
|
|
https://testerhome.com/topics/2229里面有下载地址 |
|
|
感谢老哥~ |
|
|
|
|
|
恩 .... 各位有编译好的 刷机包么 找了 自己搞了好久也没成
|
|
|
原来这个错误是因为我自作主张在 xposed 里把这个模块激活了..... 
|
|
|
|
|
|
|
|
|
兄弟刷机包可以给我发一份么 |
|
|
就这么伸手党啊 自己动手丰衣足食 而且F8大佬是有提供的。。。。 |
|
|
我这边 不知道 为啥 老 编译失败 可怕 |
|
|
自己百度下错误内容啊 |
|
|
|
|
|
编译完了 正在想办法 吧 6个 img文件 拼成对应刷机包 |
|
|
|
|
|
|
|
|
能不能把编译好的文件提供下载？so和apk文件 |
|
|
|
|
|
一些小bug自己修复一下吧，听你描述是取name时候遇到非法指针了，多加一个判断就好。用RWGuard加个读写保护的判断
最后于 2018-8-13 11:33
被currwin编辑
，原因：
|
|
|
真实有效 |
kiyaa
wulovebo
