[原创]用魔法打败魔法：互联网大厂虚拟机分析还原-Android安全-看雪安全社区｜专业技术交流与安全研究论坛

[原创]用魔法打败魔法：互联网大厂虚拟机分析还原

发表于: 2025-4-11 16:34 47120

[原创]用魔法打败魔法：互联网大厂虚拟机分析还原

金罡

活跃值

3

2025-4-11 16:34

47120

查看主题内容

收藏・143

点赞・93

打赏

分享

最新回复 (60) ◀ 1 2 3
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 68 粉丝 3 关注私信	软件君子 51 楼大多数虚拟机没必要还原彻底还是trace跟踪数据流还原算法比较省心还原虚拟机太消耗精力了 2025-5-28 17:55 0
longerp 雪币： 2884 活跃值： (2874) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	longerp 52 楼强的一批 2025-5-31 06:56 0
method 雪币： 1972 活跃值： (8178) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 268 粉丝 134 关注私信	method 1 53 楼楼主，handle还原到llvm ir 对循环的phi变量怎么处理的 2025-6-22 16:00 0
金罡雪币： 3251 活跃值： (4418) 能力值： ( LV10，RANK：170 ) 在线值：发帖 15 回帖 381 粉丝 303 关注私信	金罡 3 54 楼文中已经说过了，先记录phi指令信息，在处理完所有虚拟指令后，最后处理的。 2025-6-22 17:12 0
straw233 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	straw233 55 楼差不多我也用了4周时间，现在处于编写code2ir的阶段，现在才看到大牛的文章 2025-9-3 22:44 0
cobe 雪币： 309 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 89 粉丝 0 关注私信	cobe 56 楼有app版本，没有app包名 2025-9-5 10:08 0
XCicada 雪币： 3103 活跃值： (2705) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 324 粉丝 101 关注私信	XCicada 2 57 楼膜拜大佬 2025-9-8 11:33 0
iceblue007007 雪币： 15 活跃值： (177) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	iceblue007007 58 楼火钳刘明 2025-9-10 23:33 0
七浪雪币： 32 活跃值： (115) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 24 粉丝 3 关注私信	七浪 59 楼 “虚拟机并不是通往目标的唯一路径…通过 trace 等方式直接回溯”这句话说到点子上了。间接跳转表修复的 IDA 脚本很实用，对于控制流平坦化的代码能显著提升可读性。实战部分对 handler 的系统化分析方法值得学习，特别是“必须清楚 VM PC/指令/上下文/类型表”这 4 个核心要素。文章写得很有深度！ 2026-4-7 19:54 0
sir678 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	sir678 60 楼太牛逼了 2026-4-17 14:23 0
X66iaM 雪币： 1049 活跃值： (3521) 能力值： ( LV3，RANK：30 ) 在线值：发帖 8 回帖 33 粉丝 19 关注私信	X66iaM 61 楼感谢大佬文章救我于水火 2026-7-23 20:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

金罡

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区