|
|
|---|---|
|
|
|
|
|
谢谢。但是又引出了新的问题，比如 push ebp mov ebp,esp这种，vmp会shadow掉前几句代码，很烦。。。 |
|
|
我想了想，两种方法：一种是恢复push ebp; mov ebp,esp;修改为正确的函数地址。另一种是：反汇编所有的导出函数，再判断地址在哪个函数区间就行了。 |
|
|
用ida可以确定区间。大佬加个联系方式吗。一起搞。我是最近约妹子没时间写代码，思路已经很清晰了，其实900个函数，自己一个一个也能修复了 |
|
|
君子动口不动手，纸上谈兵我可以，用radare2脚本可以很快解决，例如判断下图中的 0x18000b7ef 地址是在哪个导出函数中：
最后于 2019-5-21 17:39
被采臣·宁编辑
，原因：
|
|
|
我勒个去，有这么好的东西。。我本来的思路是，先用x64dbg到了oep，然后用ollymigrate把调试权限传递给ida，利用ida的python拓展来恢复调用信息。
最后于 2019-5-21 18:30
被白菜大哥编辑
，原因：
|
|
|
|
|
|
更简单的办法，直接ccfexploree和python就可以。。纯静态。。。。 |
