|
|
|---|---|
|
|
ida 7.0 unicorn装个py库就行，https://www.unicorn-engine.org/docs/ |
|
|
|
|
|
那部分我随手写的，没有整理， 
|
|
|
我上传到百度云了，随便看看吧，没整理的，  链接：https://pan.baidu.com/s/15Jkfr9LM3rn1S7PTdKNolg 提取码：4jzy --来自百度网盘超级会员V3的分享 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
脚本链接在29楼 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
大佬，我用你这脚本跑了下，到解密第二部分就出错了 解密函数里读到未映射的内存区去了 |
|
|
|
|
|
|
|
|
他这个一开始不是No such file or directory吗？是不是文件目录指向的问题啊？ |
|
|
刚开始是读了tosversion文件的，这个报错是第二次调用open的时候。按说如果是文件目录的问题至少得是个文件呀，瞅着就像是读内存？ |
|
|
不好意思 7556没转hex 。。。。。转完hex就是0x1d84 
|
|
|
大佬你好, 想问一下 find_next_chunk 这个函数中,
if op != 'LDR': return False, None, None, None, None arr_start = idc.get_wide_dword(idc.get_operand_value(addr, 1)) + addr + 2 * 3 arr_start 的值最后为啥还要+ 2 * 3 求指导  |
|
|
因为idc.get_wide_dword(idc.get_operand_value(addr, 1))取到的值在下一条指令使用，所以应该加一条指令的长度，然后又因为三级流水线，需要再加两条指令的长度。 |
tDasm
