-
-
[原创]arm vmp
-
发表于: 2019-6-30 07:51
-
简介arm vmp是传说中的第五代加固技术 它的表现形式是把二进制 解析成arm汇编 并且执行arm汇编 或者解析成arm变种指令
e.g
#define ARM_CODE "\x37\x00\xa0\xe3\x03\x10\x42\xe0" // mov r0, #0x37; sub r1, r2, r3
原理分析
d61K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2U0K9r3W2F1j5i4g2F1K9i4S2Q4x3X3g2F1k6i4c8Q4x3V1k6#2K9h3c8Q4x3X3b7J5x3K6t1J5y4e0R3#2y4g2)9J5k6r3W2V1i4K6u0V1x3K6b7%4z5e0b7&6x3W2)9J5k6h3S2@1L8h3H3`.
1.根据 unicorn 可以在x86 上可以运行arm汇编 并且执行arm汇编指令 把unicorn 移植到android端或者ios端 就可以实现arm vmp技术
2.剔除unicorn 虚拟x86 mips 等等代码 让unicorn 只执行arm汇编指令集
3.解决trace code不能打印问题
参考：3c4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6#2L8X3W2U0L8%4u0F1i4K6u0V1k6h3&6Y4K9h3&6W2i4K6u0r3N6h3&6A6j5$3!0J5L8R3`.`.
[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
这个如何做到加固代码呢？它似乎只能实现跨平台执行机器指令
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
他是想利用qemu高强度的代码复杂度来隐藏真实代码。你拿着qemu的源码也不一定能在短时间内找到dump代码的地方吧。 |
|
|
如果有兴趣的话，可以发你demo |
|
|
|
|
|
@无名侠 大佬这问题解决了么，我也遇到这问题了， tcg的代码看着头晕，不知道怎么改 |
|
|
|
