|
|
|---|---|
|
|
|
|
|
谢谢，这种应该还没有人提供现成脚本来破解吧 |
|
|
|
|
|
不是的，很多不相关的类都是这样调用的，出现次数太多了肯定是混淆了，而且样本里面还有很多其他混淆方式，不能阻止分析，但是确实效率低了
最后于 2021-8-19 14:07
被hackdaliu编辑
，原因：
|
|
|
这种不是类似，C++类和类成员方法，成员变量嘛
|
|
|
之前没仔细看，楼主你这明显是c++虚函数啊，*a1获取虚函数表，*(__int64 (__fastcall **)(_QWORD *))(*a1 + 0x60LL))获取偏移为0x60的虚函数指针，*(__int64 (__fastcall **)(_QWORD *))(*a1 + 0x60LL))(a1)，传入a1作为this指针，完美契合虚函数调用特征。真正的混淆应该是这样的 |
|
|
|
|
|
确实是虚函数，草率了
|
