用ida分析了一下,什么也看不到。来个大佬脱壳去掉检测。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
不吃早饭 没加壳,用了ollvm而已,里面的字符串加密可以通过内存dump解决,虚假控制流和控制流平台化只能硬刚了
D-t app的么 app顺路发出来
mb_jhzgfxrw 发布出来啊,太大了。
D-t 链接也可以啊
…
mb_jhzgfxrw …
D-t 你确定 ? 我看lib文件夹里面没有这个so
tDasm IDA可以分析。 不知道目的是什么?不一定要还原