[原创]用魔法打败魔法：互联网大厂虚拟机分析还原-Android安全-看雪安全社区

最新回复 (59) ◀ 1 2 3
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 67 粉丝 3 关注私信	软件君子 51 楼大多数虚拟机没必要还原彻底还是trace跟踪数据流还原算法比较省心还原虚拟机太消耗精力了 2025-5-28 17:55 0
longerp 雪币： 2561 活跃值： (2518) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	longerp 52 楼强的一批 2025-5-31 06:56 0
method 雪币： 1718 活跃值： (7703) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 232 粉丝 133 关注私信	method 1 53 楼楼主，handle还原到llvm ir 对循环的phi变量怎么处理的 2025-6-22 16:00 0
金罡雪币： 3252 活跃值： (4188) 能力值： ( LV10，RANK：170 ) 在线值：发帖 15 回帖 381 粉丝 298 关注私信	金罡 3 54 楼文中已经说过了，先记录phi指令信息，在处理完所有虚拟指令后，最后处理的。 2025-6-22 17:12 0
straw233 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	straw233 55 楼差不多我也用了4周时间，现在处于编写code2ir的阶段，现在才看到大牛的文章 2025-9-3 22:44 0
cobe 雪币： 300 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 86 粉丝 0 关注私信	cobe 56 楼有app版本，没有app包名 2025-9-5 10:08 0
XCicada 雪币： 3050 活跃值： (2635) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 321 粉丝 95 关注私信	XCicada 2 57 楼膜拜大佬 2025-9-8 11:33 0
iceblue007007 雪币： 15 活跃值： (177) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	iceblue007007 58 楼火钳刘明 2025-9-10 23:33 0
七浪雪币： 32 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 2 关注私信	七浪 59 楼 “虚拟机并不是通往目标的唯一路径…通过 trace 等方式直接回溯”这句话说到点子上了。间接跳转表修复的 IDA 脚本很实用，对于控制流平坦化的代码能显著提升可读性。实战部分对 handler 的系统化分析方法值得学习，特别是“必须清楚 VM PC/指令/上下文/类型表”这 4 个核心要素。文章写得很有深度！ 2026-4-7 19:54 0
sir678 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	sir678 60 楼太牛逼了 2026-4-17 14:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (59) ◀ 1 2 3
软件君子雪币： 537 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 67 粉丝 3 关注私信	软件君子 51 楼大多数虚拟机没必要还原彻底还是trace跟踪数据流还原算法比较省心还原虚拟机太消耗精力了 2025-5-28 17:55 0
longerp 雪币： 2561 活跃值： (2518) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 23 粉丝 0 关注私信	longerp 52 楼强的一批 2025-5-31 06:56 0
method 雪币： 1718 活跃值： (7703) 能力值： ( LV5，RANK：70 ) 在线值：发帖 13 回帖 232 粉丝 133 关注私信	method 1 53 楼楼主，handle还原到llvm ir 对循环的phi变量怎么处理的 2025-6-22 16:00 0
金罡雪币： 3252 活跃值： (4188) 能力值： ( LV10，RANK：170 ) 在线值：发帖 15 回帖 381 粉丝 298 关注私信	金罡 3 54 楼文中已经说过了，先记录phi指令信息，在处理完所有虚拟指令后，最后处理的。 2025-6-22 17:12 0
straw233 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	straw233 55 楼差不多我也用了4周时间，现在处于编写code2ir的阶段，现在才看到大牛的文章 2025-9-3 22:44 0
cobe 雪币： 300 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 86 粉丝 0 关注私信	cobe 56 楼有app版本，没有app包名 2025-9-5 10:08 0
XCicada 雪币： 3050 活跃值： (2635) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 321 粉丝 95 关注私信	XCicada 2 57 楼膜拜大佬 2025-9-8 11:33 0
iceblue007007 雪币： 15 活跃值： (177) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	iceblue007007 58 楼火钳刘明 2025-9-10 23:33 0
七浪雪币： 32 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 2 关注私信	七浪 59 楼 “虚拟机并不是通往目标的唯一路径…通过 trace 等方式直接回溯”这句话说到点子上了。间接跳转表修复的 IDA 脚本很实用，对于控制流平坦化的代码能显著提升可读性。实战部分对 handler 的系统化分析方法值得学习，特别是“必须清楚 VM PC/指令/上下文/类型表”这 4 个核心要素。文章写得很有深度！ 2026-4-7 19:54 0
sir678 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	sir678 60 楼太牛逼了 2026-4-17 14:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复