查看主题内容
oacia 这里使用的思路也是dump内存再修复,只是这个由自定义linker加载的so在dump下来之后因为program header table被加密的缘故,而解密后的pht又和被加载so所映射的内存是分离 ...
zxvv 我都是直接用自定义aosp脱壳的,连反调试都不需要,没想到这免费壳实际这么复杂。。