|
|
|---|---|
|
|
|
|
|
|
|
|
用seccomp重定向？我记得珍惜any大佬有个帖子讲这个 |
|
|
好的佬 那篇帖子我看过 我去试试能不能过掉 |
|
|
|
|
|
大佬谦虚了 这哪里是狗尾续貂 明明就是画龙点睛 锦上添花。基于类似破解凯撒密码的统计学特征进行opcode还原的思路很有启发性。对于字节码解密函数的定位 其实还可以用frida监控内存读写的方式得到。另外hook所有的jni函数 监控其字段读写 函数调用 解析参数返回值 在指定vmp函数进入时记录这些信息 指定vmp函数离开时输出这些信息 可以快捷精准地分析指定的vmp函数
|
|
|
|
|
|
活捉一个B站up |
|
|
是你呀，指出sofixer符号解析问题的大佬 话说“frida监控内存读写”，应该是先定位到字节码区域，对它进行监控吧？我是先找的解密函数
|
|
|
是的 需要先定位到字节码区域 |
|
|
|
|
|
|
|
|
interpreter_wrap_int64_t、interpreter_wrap_float 是 混淆过的，开始是一个解密，然后进入一个简单的 VMP 实现，根据解密的字节码通过ffi调用目标函数。
|
|
|
|
|
|
有个好问题怎么得到指令映射表，看jni调用真的可以吗 |
