-
-
[讨论]RSP定律找VMP oep
-
2023-9-10 18:49
-
单步，记录此时的rsp
用ce附加（DBVM），对该堆栈地址下什么访问了这个地址
一眼ret，我们记录此时的模块加偏移
dbg重启进程，ce附加进程，在这个模块加偏移下硬件执行断点，
dbg这边直接运行程序，回到ce，
这明显是vs的程序的特征
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
