-
-
未解决 [求助]麻烦大佬看下这个elf64程序的真正入口在哪里 300雪币
-
发表于: 2024-8-23 19:32
-
它是一个在安卓平台，elf64的游戏外挂程序。
运行前需要设置权限777。 
程序加了壳，尚不清楚是什么壳。
程序动态加载代码后，会生成一个随机名称的@kworker的线程，在这里面执行主要逻辑。
本想一步一步的调试去找到程序的真正入口点，但是动态调试时总是会崩溃。也没有找到反调试在哪。
希望大佬看看，如何能让ida正常动态调试这个程序找到入口。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
这个不对，观察发现连接到服务器后超时一段时间不输入卡密就会引发段错误，这就是心跳验证吗？ |
|
|
|
|
|
这里找到了fork的地方。但是不懂入口在哪，害 |
