|
|
|---|---|
|
|
|
|
|
|
|
|
感谢大佬分享
|
|
|
|
|
|
|
|
|
楼主很细
|
|
|
|
|
|
|
|
|
这里program header table的大小应该是0x38*0x6的,不过我当时好奇后面是不是还有数据所以就dump的稍微多了些 
|
|
|
感谢大佬 |
|
|
|
|
|
|
|
|
|
|
|
免费的都这们难，我手上的企业版，想都别想了。
|
|
|
|
|
|
|
|
|
因为section段的信息被修改了,而ida静态分析首先依据的就是section段的相关内容,其实对于壳ELF来说,我们可以直接将section段的内容全部都置为0
这样IDA会自己通过动态表找到对应的符号如图所示
但是这样做会缺少一些信息,有的时候缺少的这类信息就是逆向的关键所在 例如我们对dlopen进行交叉引用,发现只有一个交叉引用
但是对于从内存中dump下来的壳elf来说,对于dlopen的交叉引用却有五个
|
|
|
今天看了一下dex的解密算法  看起来应该是自定义的算法
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
短裤都脱没了
|
|
|
|
|
|
|
