|
|
|---|---|
|
|
|
|
|
|
|
|
699K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6x3f1#2m8G2M7$3g2V1i4K6u0r3e0q4y4b7L8r3q4F1N6q4)9J5c8X3u0D9L8$3u0Q4x3V1j5H3y4e0l9K6y4o6S2X3k6o6l9^5x3K6t1#2x3K6t1I4j5K6N6S2y4U0N6U0k6e0j5K6y4e0g2V1k6r3y4V1y4e0q4T1j5$3q4U0k6e0f1%4i4K6u0r3N6r3g2K6N6q4)9J5c8Y4y4J5j5#2)9J5c8X3#2S2K9h3&6Q4x3V1k6B7L8X3W2Q4x3V1k6W2L8r3k6Q4y4h3k6#2N6r3W2D9i4K6u0W2j5%4m8H3 |
|
|
|
|
|
|
|
|
|
|
|
base好像不是对应elf文件的头，内存中前四个字节跟elf不一样 |
|
|
我虽然没直接写过相关代码，但是逆向过很多，大家都是这么做的。主要是内存中映射了了很多段，所以你可能找到好几个目标so，找到映射的第一段就行了，第一段一般是包含elf头的，除非刻意抹去 |
