[原创]angr简单使用和解android等ctf简单题-Android安全-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
上海刘一刀雪币： 977 活跃值： (435) 能力值： ( LV7，RANK：100 ) 在线值：发帖 3 回帖 137 粉丝 13 关注私信	上海刘一刀 2 2 楼 mark 最近也在学习angr 请问楼主看过这篇文章吗 https://security.tencent.com/index.php/blog/msg/112 对下面这段代码有啥心得吗我看过deflat 脚本后这段代码没看懂所以过来请教 def statement_inspect(state): global modify_value expressions = state.scratch.irsb.statements[state.inspect.statement].expressions if len(expressions) != 0 and isinstance(expressions[0], pyvex.expr.ITE): state.scratch.temps[expressions[0].cond.tmp] = modify_value state.inspect._breakpoints['statement'] = [] 2020-6-1 14:58 0
neilwu 雪币： 10944 活跃值： (7329) 能力值： ( LV12，RANK：219 ) 在线值：发帖 21 回帖 167 粉丝 98 关注私信	neilwu 1 3 楼上海刘一刀 mark  最近也在学习angr 请问楼主看过这篇文章吗 https://security.tencent.com/index.php/blog ... 还木有一起研究研究 2020-6-1 21:35 0
安和桥南雪币： 3358 活跃值： (3383) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 39 粉丝 12 关注私信	安和桥南 4 楼您好,想请问一下在`if simgr.found:`之后的逻辑该怎么理解,因为我目前理解的是在explore之后就是已经模拟执行之后,而found存放的是符合约束的结果,为什么您在这一部分还能添加新的约束呀 2020-7-1 17:13 0
neilwu 雪币： 10944 活跃值： (7329) 能力值： ( LV12，RANK：219 ) 在线值：发帖 21 回帖 167 粉丝 98 关注私信	neilwu 1 5 楼安和桥南您好,想请问一下在`if simgr.found:`之后的逻辑该怎么理解,因为我目前理解的是在explore之后就是已经模拟执行之后,而found存放的是符合约束的结果,为什么您在这一部分还能添加新的 ... constraint可以在found之后添加的相当于继续缩小范围 2020-7-1 17:22 0
martinkro 雪币： 271 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 33 粉丝 0 关注私信	martinkro 6 楼上海刘一刀 mark  最近也在学习angr 请问楼主看过这篇文章吗 https://security.tencent.com/index.php/blog ... inspect : Angr 的断点能力，ITE ： An if-then-else expression 目的还是将2个分支都走到 2021-12-10 17:12 0
上海刘一刀雪币： 977 活跃值： (435) 能力值： ( LV7，RANK：100 ) 在线值：发帖 3 回帖 137 粉丝 13 关注私信	上海刘一刀 2 7 楼 martinkro inspect : Angr 的断点能力，ITE ： An if-then-else expression 目的还是将2个分支都走到感谢 2022-2-1 19:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
上海刘一刀雪币： 977 活跃值： (435) 能力值： ( LV7，RANK：100 ) 在线值：发帖 3 回帖 137 粉丝 13 关注私信	上海刘一刀 2 2 楼 mark 最近也在学习angr 请问楼主看过这篇文章吗 https://security.tencent.com/index.php/blog/msg/112 对下面这段代码有啥心得吗我看过deflat 脚本后这段代码没看懂所以过来请教 def statement_inspect(state): global modify_value expressions = state.scratch.irsb.statements[state.inspect.statement].expressions if len(expressions) != 0 and isinstance(expressions[0], pyvex.expr.ITE): state.scratch.temps[expressions[0].cond.tmp] = modify_value state.inspect._breakpoints['statement'] = [] 2020-6-1 14:58 0
neilwu 雪币： 10944 活跃值： (7329) 能力值： ( LV12，RANK：219 ) 在线值：发帖 21 回帖 167 粉丝 98 关注私信	neilwu 1 3 楼上海刘一刀 mark  最近也在学习angr 请问楼主看过这篇文章吗 https://security.tencent.com/index.php/blog ... 还木有一起研究研究 2020-6-1 21:35 0
安和桥南雪币： 3358 活跃值： (3383) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 39 粉丝 12 关注私信	安和桥南 4 楼您好,想请问一下在`if simgr.found:`之后的逻辑该怎么理解,因为我目前理解的是在explore之后就是已经模拟执行之后,而found存放的是符合约束的结果,为什么您在这一部分还能添加新的约束呀 2020-7-1 17:13 0
neilwu 雪币： 10944 活跃值： (7329) 能力值： ( LV12，RANK：219 ) 在线值：发帖 21 回帖 167 粉丝 98 关注私信	neilwu 1 5 楼安和桥南您好,想请问一下在`if simgr.found:`之后的逻辑该怎么理解,因为我目前理解的是在explore之后就是已经模拟执行之后,而found存放的是符合约束的结果,为什么您在这一部分还能添加新的 ... constraint可以在found之后添加的相当于继续缩小范围 2020-7-1 17:22 0
martinkro 雪币： 271 活跃值： (86) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 33 粉丝 0 关注私信	martinkro 6 楼上海刘一刀 mark  最近也在学习angr 请问楼主看过这篇文章吗 https://security.tencent.com/index.php/blog ... inspect : Angr 的断点能力，ITE ： An if-then-else expression 目的还是将2个分支都走到 2021-12-10 17:12 0
上海刘一刀雪币： 977 活跃值： (435) 能力值： ( LV7，RANK：100 ) 在线值：发帖 3 回帖 137 粉丝 13 关注私信	上海刘一刀 2 7 楼 martinkro inspect : Angr 的断点能力，ITE ： An if-then-else expression 目的还是将2个分支都走到感谢 2022-2-1 19:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复