|
|
|---|---|
|
|
|
|
|
我也不知道这些的含义是什么 
|
|
|
|
|
|
IDA脚本去解析异或解密的位置，起始点和长度，手动实现解密的指令，你需要把他加解密的指令全部手动实现一遍，大概有十几种指令吧，EOR LDR ADR等等，然后用脚本模拟去跑所有的解密代码，反正很复杂。 |
|
|
6666666666666 |
|
|
|
|
|
根据 大佬的提示 ，找到 一些可疑的 字符串解密位置。 想 请教下 大佬， 想请教 下 大佬 ，大佬 之前 找 这种解密位置 不是 解密函数 的 情况（假如说 事先不知道 字符串解密 使用的是 异或 还是解密函数），有什么 小技巧 分享嘛？
最后于 2024-4-7 10:14
被mb_zfqvurgb编辑
，原因：
|
|
|
基本涵盖了珍惜大佬以前文章的检测手段 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
https://www.123pan.com/s/asedTd-We45d.html提取码:U49q |
|
|
最后于 2024-4-26 01:41
被mb_eaoluppm编辑
，原因：
|
|
|
|
