|
|
|---|---|
|
|
|
|
|
大佬666
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
重建控制流步骤中 在真实块寻找到CSEL指令后 进行patch encoding, count = ks.asm(f'B.{condition} {values[0]}',ins)#生成CSEL指令处patch的汇编
encoding2, count2 = ks.asm(f'B {values[1]}', last_ins_ea)#生成块最后一个地址指令处patch的汇编这里没有兼容CSEL指令就是块的最后一条指令的情况呢？导致这两patch的是一个地方(示例so中的0x41da0地址处)，丢失了一个后继。
最后于 2025-9-3 15:33
被Forgo7ten编辑
，原因：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
