[原创]OLLVM扁平化还原—更优雅的解法：IDA Hex-Rays Microcode-Android安全-看雪安全社区

[原创]OLLVM扁平化还原—更优雅的解法：IDA Hex-Rays Microcode

发表于: 2025-10-6 16:35 13354

[原创]OLLVM扁平化还原—更优雅的解法：IDA Hex-Rays Microcode

GhHei

2025-10-6 16:35

13354

# 一、结论
**先说结论：**
&emsp;&emsp;1、同一个脚本，不需要修改，可以同时还原Windows的x86汇编和Android的arm64汇编。
&emsp;&emsp;2、同一个函数，基于汇编还原和基于Microcode还原做对比，后者的代码量是前者的一半。
 
# 二、问题
**再说问题：**
&emsp;&emsp;[[原创]OLLVM扁平化还原—新角度：状态机](https://bbs.kanxue.com/thread-288598.htm)里面分享了基于**状态机**的思路对扁平化进行还原，还原的脚本是基于汇编直接读取解析。但是实战的情况会很复杂，因为汇编太过于底层，分析和还原起来很不方便。

**问题1：多种情况**
&emsp;&emsp;基于汇编容易遇到问题就是要兼容很多种情况。举一个最简单的例子：修改状态寄存器的值，就有两种情况：
```python
# 1条指令
MOV W8, #0xBC34C1D0

# 2条指令
MOV W8, #0xF5EA
MOVK W8, #0x89EF,LSL#16
```

**问题2：限制很多**
&emsp;&emsp;更麻烦的是进行还原的时候，要去修改原本的汇编，会遇到很多限制：

（1）容易处理的情况：
&emsp;&emsp;状态值有两种可能，最后也有跳转指令
```xml
loc_434CC
LDRB            W8, [X19,#0x1F]
MOV             W9, #0x1B166FED
CMP             W8, #0
MOV             W8, #0x146E0C87
CSEL            W8, W8, W9, NE
B               loc_43120
```

&emsp;&emsp;这种可以直接修改最后两条汇编指令
```xml
B.<cond> true_block_begin_ea
B        false_block_begin_ea
```

&emsp;&emsp;实现了按条件跳到不同的基本块
```xml
loc_434CC
LDRB            W8, [X19,#0x1F]
MOV             W9, #0x1B166FED
CMP             W8, #0
MOV             W8, #0x146E0C87
B.NE            loc_true
B               loc_false
```

（2）不好处理的情况：

&emsp;&emsp;状态值有两种可能，但是后面没有跳转指令，因为下一个基本块就是分发器

```xml
loc_3EBE8
MOV            W11, #0x290F
MOV            W13, #0x9866
CSEL           W8, W14, W12, EQ
MOVK           W11, #0xA4C3,LSL#16
MOVK           W13, #0x8A8,LSL#16
```

&emsp;&emsp;这种情况只有一条汇编指令能修改：CSEL W8, W14, W12, EQ，容纳不下两条跳转指令。非要按汇编修改的话，这里还可以在前面直接修改W11和W13，让最后两条指令空出来。

```xml
loc_3EBE8
MOV            W11, 0xA4C3290F
MOV            W13, 0x08A89866
CSEL           W8, W14, W12, EQ
B.EQ           loc_true
B           loc_false
```
&emsp;&emsp;但要是CSEL后面没有多余的指令，就得去占用下一个基本块的空间了，要处理更多细节，很麻烦。
 
# 三、方案
&emsp;&emsp;正因为在汇编上直接处理会带来很多麻烦，所以更舒服的处理方法是在汇编的更上层进行分析和还原。而 IDA 的 Hex-Rays 正好提供了比汇编更高级的中间表示（IR）：微码（Microcode）。

&emsp;&emsp;1、正因为微码是一种中间表示，能把多种具体指令集表达成同一种抽象指令集，所以能够同一个还原脚本同时支持x86和arm64。
```xml
x86
汇编：0xEC7CF mov edi, 2863E1C6h
微码：mov #0x2863E1C6.4, edi.4 ; EC7CF

arm64
汇编：0x4327C MOV W8, #0x5338AB80
微码：mov #0x5338AB80.4, w8.4  ; 4327C
```

&emsp;&emsp;2、与此同时，汇编转化成微码之后，微码本身还可以进行多次的优化。这就意味着前面说得给寄存器赋值的两种情况，经过优化会自动变成同一种，脚本处理起来更便捷。
```xml
# 原本的汇编赋值需要两条指令
0x430B0 MOV W8, #0x97A5
0x430D8 MOVK W8, #0x6657,LSL#16
0x430DC B loc_43120

# 转化成微码优化之后合并成一条指令
mov    #0x665797A5.4, w8.4     ; 430D8
goto   @3                      ; 430DC
```

&emsp;&emsp;3、更重要的是，微码本身支持随意加减指令，甚至直接加减整个基本块，不需要考虑原有的空间限制，自由多了。
```xml
扁平化进行还原的时候，需要修改基本块的跳转指令的目标
如果基本块的最后不是跳转指令，也可以自由新增跳转指令

def change_goto(mba, cur_block_id, new_block_id):
    cur_mblock = mba.get_mblock(cur_block_id)
    if cur_mblock.tail.opcode != ida_hexrays.m_goto :
        old_block_id = cur_mblock.succset[0]
        add_new_goto(mba, cur_block_id, new_block_id) # 新增跳转指令
        return old_block_id
    else:
        old_block_id = cur_mblock.tail.l.b
        cur_mblock.tail.l.b = new_block_id            # 修改跳转目标
        return old_block_id

def add_new_goto(mba, cur_block_id, new_block_id):
    # 构建跳转操作码
    new_mop = ida_hexrays.mop_t()
    new_mop.t = ida_hexrays.mop_b
    new_mop.b = new_block_id
    new_mop.size = ida_hexrays.NOSIZE
    
    # 构建跳转指令
    cur_mblock = mba.get_mblock(cur_block_id)
    new_goto = ida_hexrays.minsn_t(cur_mblock.tail.ea)
    new_goto.opcode = ida_hexrays.m_goto
    new_goto.l = new_mop
    
    # 插入跳转指令
    cur_mblock.insert_into_block(new_goto, cur_mblock.tail)
```

&emsp;&emsp;需要注意的是，微码的资料比较少，加上微码相关的API比较复杂，一开始写还原脚本还是挺费劲的，不过熟悉微码之后比基于汇编写脚本舒服多了。折腾了一周才理顺，一堆坑，后面会尽量写详细点。

关于微码的参考资料：
&emsp;&emsp;1、官网Hex-Rays API：<a href="elink@80bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3P5i4c8Z5L8$3&6Q4x3X3g2V1L8$3y4K6i4K6u0W2K9r3g2^5i4K6u0V1M7X3q4&6M7#2)9J5k6h3y4G2L8b7`.`.">f5dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3P5i4c8Z5L8$3&6Q4x3X3g2V1L8$3y4K6i4K6u0W2K9r3g2^5i4K6u0V1M7X3q4&6M7#2)9J5k6h3y4G2L8b7`.`.</a>
&emsp;&emsp;2、使用 IDA microcode进行ollvm 扁平化还原的详细资料：<a href="elink@91eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Z5k6i4S2Q4x3X3c8J5j5i4W2K6i4K6u0W2j5$3!0E0i4K6u0r3j5X3I4G2k6#2)9J5c8X3S2W2P5q4)9J5k6s2u0S2P5i4y4Q4x3X3c8E0K9h3y4J5L8$3y4G2k6r3g2Q4x3X3c8S2M7r3W2Q4x3X3c8$3M7#2)9J5k6r3!0T1k6Y4g2K6j5$3q4@1K9h3&6Y4i4K6u0V1j5$3!0E0M7r3W2D9k6i4t1`.">7b2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Z5k6i4S2Q4x3X3c8J5j5i4W2K6i4K6u0W2j5$3!0E0i4K6u0r3j5X3I4G2k6#2)9J5c8X3S2W2P5q4)9J5k6s2u0S2P5i4y4Q4x3X3c8E0K9h3y4J5L8$3y4G2k6r3g2Q4x3X3c8S2M7r3W2Q4x3X3c8$3M7#2)9J5k6r3!0T1k6Y4g2K6j5$3q4@1K9h3&6Y4i4K6u0V1j5$3!0E0M7r3W2D9k6i4t1`.</a>

# 四、导出
&emsp;&emsp;一开始先看看汇编转化的微码长什么样，前面参考资料的作者写了一个IDA插件<a href="elink@2e2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6d9L8$3I4X3f1X3!0D9L8r3g2K6i4K6u0r3d9r3g2^5f1X3q4&6M7@1c8W2L8$3t1`.">GitHub - RolfRolles/HexRaysDeob</a>，用来直接查看微码：
 ![图片描述](upload/attach/202510/1000535_6DZ7XJYA67BFMJS.webp)

&emsp;&emsp;因为Hex-Rays的API有改动，这个插件需要自己修改编译才能用在IDA9.1上面。但用的时候发现有问题：这个插件比较简单，要对比汇编和微码比较麻烦；还有就是会莫名奇妙地崩溃。索性看了插件里面核心的源码，直接写一个IDA python脚本，导出微码后方便搜索比较。

导出微码的脚本如下：
```xml
import re
import idaapi
import ida_hexrays

# 自定义printer，去掉颜色
color_pat = re.compile(r'[\x01\x02].')
class my_printer(ida_hexrays.vd_printer_t):
    def __init__(self):
        super().__init__()
        self.lines = []

def _print(self, indent, text):
        s = (" " * int(indent)) + str(text)
        s = color_pat.sub("", s)
        s = s.rstrip("\n")
        self.lines.append(s)
        return len(text)

def dump_microcode(func_ea, maturity=ida_hexrays.MMAT_LVAR3):
    pfn = idaapi.get_func(func_ea)
    hf  = ida_hexrays.hexrays_failure_t()
    rng = ida_hexrays.mba_ranges_t(pfn)
    mba = ida_hexrays.gen_microcode(rng, hf, None, ida_hexrays.DECOMP_WARNINGS, maturity)
    if not mba:
        raise RuntimeError("gen_microcode failed: " + (hf.desc() or ""))

vp = my_printer()
    mba._print(vp) 
    return vp.lines

# 调用
lines = dump_microcode(0x43058)
print("lines len:", len(lines))
for line in lines:
    print(line)
```

# 五、还原
&emsp;&emsp;复习一下[[原创]OLLVM扁平化还原—新角度：状态机](https://bbs.kanxue.com/thread-288598.htm)最后提到的，基于状态机的角度进行还原的关键步骤：
```xml
1、找到分发器地址：dispatcher_ea
2、找到状态寄存器：state_reg
3、找到改变状态值：block_ea ：state_reg = next_state
4、找到命中状态值：if state_reg == cur_state : block_ea
5、进行扁平化还原：block_ea -> next_state == cur_state -> block_ea
```

## 1、找到分发器地址
&emsp;&emsp;思路还是找到被跳转最多的基本块（前驱最多）。像之前基于汇编分析，需要自己统计所有跳转指令；而微码本身就已经统计好前驱和后继的信息，所以只需要找到前驱最多的基本块：
```xml
def get_dispatcher(mba):
    dispatcher_id = None

max_in = -1
    for i in range(mba.qty):
        mblock = mba.get_mblock(i)
        nin = mblock.npred()  # 前驱数量
        if nin > max_in:
            max_in = nin
            dispatcher_id = i

return dispatcher_id

# 调用
dispatcher_id = get_dispatcher(mba)

# 输出
dispatcher_id: 3

# 微码
可以看出前驱 INBOUNDS：有很多
3. 0 ; 2WAY-BLOCK 3 INBOUNDS: 1 2 10 17 21 25 28 33 35 36 37 40 41 42 45 46 47 48 49 50 53 56 9 16 39 44 52 55 OUTBOUNDS: 4 11 [START=43120 END=43128] MINREFS: STK=0/ARG=A90, MAXBSP: 0
```

## 2、找到状态寄存器
&emsp;&emsp;因为修改状态之后跳回分发器，所以只要找到跳转分发器的基本块，然后找到给寄存器赋值的指令，从里面得到状态寄存器：
```xml
def get_state_mreg(mba, dispatcher_id):
    dispatcher_mblock = mba.get_mblock(dispatcher_id)
    for i in range(dispatcher_mblock.npred()):
        block_id = dispatcher_mblock.pred(i)
        mblock = mba.get_mblock(block_id)
        minsn = mblock.tail
        while minsn:
            # m_mov imm reg
            if ( 
                minsn.opcode == ida_hexrays.m_mov and 
                minsn.l.t == ida_hexrays.mop_n and 
                minsn.d.t == ida_hexrays.mop_l
            ):
                return minsn.d.l.var().get_reg1()
            
            minsn = minsn.prev
    return None

# 调用
state_mreg = get_state_mreg(mba, dispatcher_id)
state_mreg_name = ida_hexrays.get_mreg_name(state_mreg, 4)
print(f"state_mreg_name: {state_mreg_name}")

# 输出
state_mreg_name: w8

# 微码
1. 2 mov    #0x665797A5.4, w8.4     ; 430D8 split4 u=           d=w8.4
1. 3 goto   @3                      ; 430DC u=
```

## 3、找到改变状态值
&emsp;&emsp;找到改变状态值和找到状态寄存器的思路是一样。最舒服的是不用去管到底是直接修改还是按条件分叉状态修改。

&emsp;&emsp;汇编是按条件分叉赋值：
```xml
0x4317C MOV  W8, #0xA4C9
0x43180 MOV  W9, #0x550D
0x43184 CMP  X0, #0
0x43188 MOVK W8, #0xBEE4,LSL#16
0x4318C MOVK W9, #0x4E30,LSL#16
0x43190 CSEL W8, W9, W8, EQ
0x43194 B    loc_43120
```

&emsp;&emsp;微码是生成两个基本块，里面都是直接赋值：
```xml
9. 0 mov    #0x4E30550D.4, w8.4     ; 43190 split4 u=           d=w8.4
9. 1 goto   @3                      ; 43190 u=

10. 0 mov    #0xBEE4A4C9.4, w8.4     ; 43190 split4 u=           d=w8.4
10. 1 goto   @3                      ; 43194 u=
```

&emsp;&emsp;对应的找修改状态值的脚本就很简洁了：
```xml
def get_block_id_2_next_state_dict(mba, dispatcher_id, state_mreg):
    block_id_2_next_state_dict = {}

dispatcher_mblock =  mba.get_mblock(dispatcher_id)
    for i in range(dispatcher_mblock.npred()):
        block_id= dispatcher_mblock.pred(i)
        mblock = mba.get_mblock(block_id)
        minsn = mblock.tail
        while minsn:
            # m_mov next_state state_reg
            if ( 
                minsn.opcode == ida_hexrays.m_mov and 
                minsn.l.t == ida_hexrays.mop_n and 
                minsn.d.t == ida_hexrays.mop_l and minsn.d.l.var().get_reg1() == state_mreg
            ):
                block_id_2_next_state_dict[block_id] =  minsn.l.nnn.value
                break
            minsn = minsn.prev

return block_id_2_next_state_dict

# 调用
block_id_2_next_state_dict = get_block_id_2_next_state_dict(mba, dispatcher_id, state_mreg)
for block_id, next_state in block_id_2_next_state_dict.items() :
    print(f"block_id:{block_id} -> next_state:0x{next_state:X}")

# 输出
block_id:1 -> next_state:0x665797A5
block_id:2 -> next_state:0xD23AD535
block_id:10 -> next_state:0xBEE4A4C9
block_id:17 -> next_state:0xC7AC1F5F
block_id:21 -> next_state:0xEC74B33D
block_id:25 -> next_state:0x5338AB80
block_id:28 -> next_state:0x146E0C87
block_id:33 -> next_state:0x3455F111
block_id:35 -> next_state:0x37117E76
block_id:36 -> next_state:0xBC34C1D0
block_id:37 -> next_state:0xBEE4A4C9
block_id:40 -> next_state:0x667521E4
block_id:41 -> next_state:0x89EFF5EA
block_id:42 -> next_state:0x7986A6FB
block_id:45 -> next_state:0x667521E4
block_id:46 -> next_state:0xF5C370CA
block_id:47 -> next_state:0x9FAB5B41
block_id:48 -> next_state:0xC80CBB41
block_id:49 -> next_state:0xC7AC1F5F
block_id:50 -> next_state:0x39649A15
block_id:53 -> next_state:0x5338AB80
block_id:56 -> next_state:0x1B166FED
block_id:9 -> next_state:0x4E30550D
block_id:16 -> next_state:0xA9D4543B
block_id:39 -> next_state:0xF5C370CA
block_id:44 -> next_state:0xE4DBC33F
block_id:52 -> next_state:0xBD9FBBA
block_id:55 -> next_state:0x146E0C87
```

## 4、找到命中状态值
&emsp;&emsp;找到命中状态值，第一反应是找到比较状态值的指令，结果发现优化后的微码，会和原本的汇编对不上。

&emsp;&emsp;降低微码的优化等级，是能和汇编一一对应，但又发现优化级别低的微码太啰嗦了，还不如直接分析汇编。这才意识到，汇编转微码的过程中，最原始的微码要比汇编更底层（为了兼容多种汇编架构）；而高等级优化的微码确实能带来便捷，但也意味着可能和汇编无法一一对应。

&emsp;&emsp;一筹莫展的时候，突然发现微码一个特殊的功能：值范围（VALRANGES）。值范围具体来说就是进入基本块之前，条件变量对应的值可能是什么。这一点完美对上了状态机也是根据状态值进入真实基本块。根据这个功能，就可以很方便地找到命中状态的的基本块！

&emsp;&emsp;先举个简单的例子：
```xml
# 修改状态值的汇编
0x430B0 MOV W8, #0x97A5
0x430D8 MOVK W8, #0x6657,LSL#16
0x430DC B loc_43120

# 修改状态值的微码：修改状态值为0x665797A5
1. 2 mov    #0x665797A5.4, w8.4     ; 430D8 split4 u=           d=w8.4
1. 3 goto   @3                      ; 430DC u=

# 命中状态值的微码：状态为665797A5的时候进入这个基本块
21. 0 ; VALRANGES: w8.4:==665797A5
```

&emsp;&emsp;对应的可以写出命中状态值的脚本
```xml
def get_cur_state_2_block_id_dict(mba, state_mreg):
    cur_state_2_block_id_dict = {}

for i in range(mba.qty):
        mblock = mba.get_mblock(i)
        res = ida_hexrays.valrng_t()
        vivl = ida_hexrays.vivl_t()
        vivl.set_reg(state_mreg, 4)
        ok = mblock.get_valranges(res, vivl, 0)
        if ok:
            ok, v = res.cvt_to_single_value()
            if ok and v not in cur_state_2_block_id_dict :
                cur_state_2_block_id_dict[v] = i

return cur_state_2_block_id_dict

# 调用
cur_state_2_block_id_dict = get_cur_state_2_block_id_dict(mba, state_mreg)
for cur_state, block_id in cur_state_2_block_id_dict.items() :
    print(f"cur_state:0x{cur_state:X} -> block_id:{block_id}")

# 输出
cur_state:0xBD9FBBA -> block_id:2
cur_state:0xD23AD535 -> block_id:8
cur_state:0x39649A15 -> block_id:15
cur_state:0x665797A5 -> block_id:21
cur_state:0xBEE4A4C9 -> block_id:25
cur_state:0xF5C370CA -> block_id:28
cur_state:0x146E0C87 -> block_id:31
cur_state:0x5338AB80 -> block_id:33
cur_state:0x9FAB5B41 -> block_id:35
cur_state:0x1B166FED -> block_id:36
cur_state:0x4E30550D -> block_id:37
cur_state:0x7986A6FB -> block_id:38
cur_state:0xC7AC1F5F -> block_id:41
cur_state:0xE4DBC33F -> block_id:42
cur_state:0x89EFF5EA -> block_id:43
cur_state:0x667521E4 -> block_id:46
cur_state:0xC80CBB41 -> block_id:47
cur_state:0xEC74B33D -> block_id:48
cur_state:0xA9D4543B -> block_id:49
cur_state:0x3455F111 -> block_id:50
cur_state:0xBC34C1D0 -> block_id:51
cur_state:0x37117E76 -> block_id:54
```

## 5、进行扁平化还原
&emsp;&emsp;扁平化的还原就简单了，匹配一下状态值，然后修改跳转。
```xml
def unflatten(mba, state_mreg, block_id_2_next_state_dict, cur_state_2_block_id_dict):
    for block_id, next_state in block_id_2_next_state_dict.items() :
        if next_state in cur_state_2_block_id_dict :
            cur_block_id = block_id
            new_block_id = cur_state_2_block_id_dict[next_state]
            old_block_id = change_goto(mba, block_id, new_block_id)
            modify_edge(mba, cur_block_id, old_block_id, new_block_id)
            delete_state(mba, cur_block_id, state_mreg)
            mba.verify(True)
```

需要注意的是：
&emsp;&emsp;1、修改或者新增goto指令，前驱和后继也要对应修改。
```xml
def modify_edge(mba, cur_block_id, old_block_id, new_block_id):
    cur_mblock = mba.get_mblock(cur_block_id)
    old_mblock = mba.get_mblock(old_block_id)
    new_mblock = mba.get_mblock(new_block_id)

# del cur_block_id->old_block_id
    cur_mblock.succset._del(old_block_id)
    old_mblock.predset._del(cur_block_id)
        
    # add cur_block_id->new_block_id
    cur_mblock.succset.push_back(new_block_id)
    new_mblock.predset.push_back(cur_block_id)
```

&emsp;&emsp;2、修改状态值的指令也要删掉，不然F5转伪代码会很难看
```xml
def delete_state(mba, block_id, state_mreg):
    mblock = mba.get_mblock(block_id)
    minsn = mblock.tail
    while minsn:
        # m_mov next_state state_reg
        if ( 
            minsn.opcode == ida_hexrays.m_mov and 
            minsn.l.t == ida_hexrays.mop_n and 
            minsn.d.t == ida_hexrays.mop_l and minsn.d.l.var().get_reg1() == state_mreg
        ):
            mblock.remove_from_block(minsn)
            return
            
        minsn = minsn.prev
```

&emsp;&emsp;3、修改之后，要及时验证
```xml
mba.verify(True)

如果验证有问题，会提示错误码。
验证的代码就在idasdk91\verifier\这个文件夹的里面，可以根据错误码定位。
```

&emsp;&emsp;最终效果和基于汇编还原是一样的53行：
 ![图片描述](upload/attach/202510/1000535_MZYWGQRPQXDK7QQ.webp)

# 六、总结
&emsp;&emsp;有意思的是，Android的so函数扁平化大多都是基于OLLVM。OLLVM是把源码变成中间表示（IR），然后加入分发器进行扁平化，最后再转化成汇编。
&emsp;&emsp;我们也可以用魔法打败魔法：先用IDA的Hex-Rays把汇编转成中间表示的Microcode，再对Microcode分析去掉分发器，最后还原得到一开始的源码。
```xml
扁平：源码 -> 中间表示 -> 加上分发器 -> 汇编
还原：汇编 -> 中间表示 -> 删掉分发器 -> 源码
```
&emsp;&emsp;此外，Android的so函数虚拟化保护（VMP）大多也是基于LLVM：转化成中间表示（IR）、加上虚拟机、最后生成汇编。同样的思路，借助Microcode去分析VMP之后的汇编，也能省事很多。

&emsp;&emsp;本质上，这是把底层的汇编抬升(Lift)成中间表示(IR)。让分析者从“面向机器的分析”提升为“面向语义的分析”。

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最后于 2025-10-13 16:33 被GhHei编辑，原因：纠错

#逆向分析 #基础理论 #脱壳反混淆

收藏・51

点赞・234

打赏

赞赏记录

参与人

雪币

留言

时间

lingyi223

非常支持你的观点！

5天前

wx_xiao强

为你点赞！

2026-9-11 20:37

git_51951meggadf3df

非常支持你的观点！

2026-9-11 16:23

北袅

为你点赞！

2026-9-4 02:58

mb_lthgjpwj

为你点赞！

2026-8-20 17:38

mb_evapxmjh

这个讨论对我很有帮助，谢谢！

2026-8-13 20:50

wx_gumeng

期待更多优质内容的分享，论坛有你更精彩！

2026-8-13 10:43

mb_dlordbjm

感谢你分享这么好的资源！

2026-8-11 02:30

Wika

谢谢你的细致分析，受益匪浅！

2026-8-8 16:16

mb_wsoacceo

为你点赞！

2026-8-8 00:48

orangeH

你的帖子非常有用，感谢分享！

2026-8-7 10:34

fu11p7r

感谢你的贡献，论坛因你而更加精彩！

2026-7-31 13:08

鼻屎怪

你的分享对大家帮助很大，非常感谢！

2026-7-29 16:24

x500x

期待更多优质内容的分享，论坛有你更精彩！

2026-7-26 12:33

asanzjx

感谢你分享这么好的资源！

2026-7-19 15:57

afishlong

谢谢你的细致分析，受益匪浅！

2026-7-14 01:58

mb_hsscwjpz

为你点赞！

2026-7-10 12:29

mb_cebxltxx

为你点赞！

2026-6-18 14:34

mb_itfigyqh

这个讨论对我很有帮助，谢谢！

2026-6-11 21:24

狄人3

非常支持你的观点！

2026-6-11 11:29

StriveMario

为你点赞！

2026-6-11 10:22

hacker521

这个讨论对我很有帮助，谢谢！

2026-6-6 22:53

erniu222

这个讨论对我很有帮助，谢谢！

2026-6-1 08:10

slurse_212010

谢谢你的细致分析，受益匪浅！

2026-6-1 03:59

g-yan

你的分享对大家帮助很大，非常感谢！

2026-5-29 06:27

Squirre17

期待更多优质内容的分享，论坛有你更精彩！

2026-5-27 17:50

lksky8

期待更多优质内容的分享，论坛有你更精彩！

2026-5-25 18:13

JaniQuiz

谢谢你的细致分析，受益匪浅！

2026-5-19 19:42

SoulCat_

谢谢你的细致分析，受益匪浅！

2026-5-9 16:18

linchuan0

为你点赞！

2026-5-8 13:55

吖銮

你的帖子非常有用，感谢分享！

2026-5-8 08:31

mb_rwavajxh

感谢你的贡献，论坛因你而更加精彩！

2026-4-29 16:56

ReGenesis

为你点赞！

2026-4-28 21:08

autorun886

为你点赞！

2026-4-25 22:14

Wolfxyb

感谢你的积极参与，期待更多精彩内容！

2026-4-21 17:39

亮亮0107

感谢你分享这么好的资源！

2026-4-20 19:46

爱学的楠楠

谢谢你的细致分析，受益匪浅！

2026-4-12 14:16

烬奇小云

为你点赞！

2026-4-10 11:00

wushuang双

为你点赞！

2026-4-1 12:44

coNg叶

非常支持你的观点！

2026-3-31 16:40

sk97

感谢你的积极参与，期待更多精彩内容！

2026-3-20 14:54

mb_tvuiswau

为你点赞！

2026-3-19 22:52

ProgmBoy

感谢你的积极参与，期待更多精彩内容！

2026-3-19 14:38

mb_mwavddsf

你的分享对大家帮助很大，非常感谢！

2026-3-18 13:29

堂前燕

谢谢你的细致分析，受益匪浅！

2026-3-17 20:23

wx_浓情淡如你

你的帖子非常有用，感谢分享！

2026-3-17 16:12

非止

感谢你分享这么好的资源！

2026-3-10 15:06

NxXB1

为你点赞！

2026-3-5 15:27

trackL

感谢你分享这么好的资源！

2026-3-5 14:51

mb_eiufitqh

你的分享对大家帮助很大，非常感谢！

2026-3-2 21:02

Seem_Black

你的分享对大家帮助很大，非常感谢！

2026-3-2 17:54

carbofish

期待更多优质内容的分享，论坛有你更精彩！

2026-2-24 18:23

wx_funcrever

这个讨论对我很有帮助，谢谢！

2026-2-12 19:32

Yu4n

感谢你的积极参与，期待更多精彩内容！

2026-2-12 16:16

mb_wyefudor

这个讨论对我很有帮助，谢谢！

2026-2-12 02:53

jhthaotian

感谢你的贡献，论坛因你而更加精彩！

2026-2-2 18:14

water5555

感谢你的贡献，论坛因你而更加精彩！

2026-2-2 17:08

150149

非常支持你的观点！

2026-2-1 18:40

Magic丶

感谢你分享这么好的资源！

2026-1-26 16:04

龙哥在不在

这个讨论对我很有帮助，谢谢！

2026-1-23 15:23

mb_kflrccfl

这个讨论对我很有帮助，谢谢！

2026-1-23 01:41

Simp1er

你的分享对大家帮助很大，非常感谢！

2026-1-21 17:30

x1aob1n

期待更多优质内容的分享，论坛有你更精彩！

2026-1-16 03:15

一梦不醒

这个讨论对我很有帮助，谢谢！

2026-1-14 15:26

git_99841xmsnmo444

谢谢你的细致分析，受益匪浅！

2026-1-13 07:00

爱吃菠菜

你的分享对大家帮助很大，非常感谢！

2026-1-9 03:09

mb_qrlsimls

为你点赞！

2026-1-8 03:26

MochaCo

感谢你的贡献，论坛因你而更加精彩！

2026-1-6 20:51

didiid

感谢你的积极参与，期待更多精彩内容！

2026-1-6 16:35

dsfa

这个讨论对我很有帮助，谢谢！

2026-1-5 11:13

0pen1

为你点赞！

2026-1-4 23:32

git_69207xiaohuihui1024

谢谢你的细致分析，受益匪浅！

2025-12-24 21:03

hyz111

谢谢你的细致分析，受益匪浅！

2025-12-22 17:24

mb_epnrlpbr

期待更多优质内容的分享，论坛有你更精彩！

2025-12-20 13:54

wuzhouzcx

谢谢你的细致分析，受益匪浅！

2025-12-18 21:04

dob_C

非常支持你的观点！

2025-12-18 10:22

gegon

期待更多优质内容的分享，论坛有你更精彩！

2025-12-18 10:07

bfloat16

期待更多优质内容的分享，论坛有你更精彩！

2025-12-18 08:41

mb_palhdqkc

感谢你的贡献，论坛因你而更加精彩！

2025-12-16 23:18

mb_wdhsjycl

感谢你分享这么好的资源！

2025-12-5 13:22

烟花易冷丶

感谢你的贡献，论坛因你而更加精彩！

2025-12-2 13:02

mb_qvxwrrpg

谢谢你的细致分析，受益匪浅！

2025-12-2 06:16

我只是没人要

这个讨论对我很有帮助，谢谢！

2025-12-1 03:32

mb_otxpsqvh

为你点赞！

2025-11-28 17:23

SleepAlone

感谢你的贡献，论坛因你而更加精彩！

2025-11-18 14:23

git_88290plbpoi

为你点赞！

2025-11-17 18:18

优质胖虎

感谢你的贡献，论坛因你而更加精彩！

2025-11-17 09:32

熊猫人大A

为你点赞！

2025-11-15 15:49

白衣23

感谢你的贡献，论坛因你而更加精彩！

2025-11-15 11:03

homea_qwq

感谢你的积极参与，期待更多精彩内容！

2025-11-14 22:40

不怎么飘逸

为你点赞！

2025-11-14 11:29

值得怀疑

这个讨论对我很有帮助，谢谢！

2025-11-12 22:19

mb_izjrbxym

感谢你分享这么好的资源！

2025-11-12 02:06

wx_Kiyose

你的分享对大家帮助很大，非常感谢！

2025-11-11 20:20

Ne0o0o

感谢你的积极参与，期待更多精彩内容！

2025-11-11 17:28

Eureka777

期待更多优质内容的分享，论坛有你更精彩！

2025-11-10 18:02

mb_cdxbnqvh

你的帖子非常有用，感谢分享！

2025-11-8 23:49

wx_learning

你的分享对大家帮助很大，非常感谢！

2025-11-8 11:10

@=llfly

期待更多优质内容的分享，论坛有你更精彩！

2025-11-7 17:14

gtict

这个讨论对我很有帮助，谢谢！

2025-11-5 22:37

hanhaochi

为你点赞！

2025-11-4 15:33

Kevin·

非常支持你的观点！

2025-11-4 14:00

mb_oihylogb

为你点赞！

2025-11-3 17:18

CDM258

为你点赞！

2025-11-2 19:52

mb_mfjsranl

谢谢你的细致分析，受益匪浅！

2025-10-30 21:07

东方玻璃

这个讨论对我很有帮助，谢谢！

2025-10-30 17:54

wuaiwu

感谢你的贡献，论坛因你而更加精彩！

2025-10-30 16:41

sanyechon

非常支持你的观点！

2025-10-29 09:37

LotusRain

你的帖子非常有用，感谢分享！

2025-10-28 18:11

天水姜伯约

非常支持你的观点！

2025-10-28 11:07

netcat403

期待更多优质内容的分享，论坛有你更精彩！

2025-10-27 17:31

BeanSpy

感谢你分享这么好的资源！

2025-10-27 10:43

mb_iekomvyy

期待更多优质内容的分享，论坛有你更精彩！

2025-10-27 08:32

青蛙mage

感谢你的积极参与，期待更多精彩内容！

2025-10-27 02:08

longpoxin

你的帖子非常有用，感谢分享！

2025-10-26 17:28

皮皮虾啊

非常支持你的观点！

2025-10-25 22:09

mb_saeucvtv

这个讨论对我很有帮助，谢谢！

2025-10-25 17:40

JSnow

你的分享对大家帮助很大，非常感谢！

2025-10-25 10:48

人模狗样

非常支持你的观点！

2025-10-25 05:23

跟哥哥有糖

感谢你的积极参与，期待更多精彩内容！

2025-10-24 18:32

Lnju

期待更多优质内容的分享，论坛有你更精彩！

2025-10-24 17:49

Old_Yuan

为你点赞！

2025-10-24 15:17

ptr1234565

这个讨论对我很有帮助，谢谢！

2025-10-23 15:49

hx九七

你的分享对大家帮助很大，非常感谢！

2025-10-22 23:17

nothing233

这个讨论对我很有帮助，谢谢！

2025-10-21 14:55

oMasko

你的帖子非常有用，感谢分享！

2025-10-21 10:15

qqizai

感谢你的贡献，论坛因你而更加精彩！

2025-10-21 09:29

王叔叔

你的帖子非常有用，感谢分享！

2025-10-21 08:51

Cherzsh

你的帖子非常有用，感谢分享！

2025-10-20 13:53

冲冲冲

非常支持你的观点！

2025-10-18 22:26

拾海

期待更多优质内容的分享，论坛有你更精彩！

2025-10-18 13:58

Bonnie-Ran

期待更多优质内容的分享，论坛有你更精彩！

2025-10-18 11:47

dofla

感谢你的贡献，论坛因你而更加精彩！

2025-10-17 16:49

git_16338D-R-99

非常支持你的观点！

2025-10-17 03:06

bujianshi

期待更多优质内容的分享，论坛有你更精彩！

2025-10-16 14:11

APlus

感谢你的积极参与，期待更多精彩内容！

2025-10-16 11:26

Dr_Knox

为你点赞！

2025-10-16 08:53

养只猫不好么

你的分享对大家帮助很大，非常感谢！

2025-10-16 02:40

adsddd

你的分享对大家帮助很大，非常感谢！

2025-10-16 00:29

不呲咔呲

你的帖子非常有用，感谢分享！

2025-10-15 15:52

SGSGsama

这个讨论对我很有帮助，谢谢！

2025-10-15 13:55

git_90875asheslife

这个讨论对我很有帮助，谢谢！

2025-10-15 11:50

mb_yaewlqnp

非常支持你的观点！

2025-10-15 11:40

Lazarus719

为你点赞！

2025-10-15 03:55

git_60073gibait

为你点赞！

2025-10-15 01:26

sice

你的分享对大家帮助很大，非常感谢！

2025-10-14 01:28

wx_Mark_449

你的分享对大家帮助很大，非常感谢！

2025-10-13 18:43

SC28

为你点赞！

2025-10-13 16:25

ssuperpp

期待更多优质内容的分享，论坛有你更精彩！

2025-10-13 15:14

mb_cezterwx

感谢你的贡献，论坛因你而更加精彩！

2025-10-13 14:25

mb_yqvhzrvm

期待更多优质内容的分享，论坛有你更精彩！

2025-10-13 08:50

2beNo2

期待更多优质内容的分享，论坛有你更精彩！

2025-10-11 22:50

快乐的小跳蛙

非常支持你的观点！

2025-10-11 22:26

yezheyu

你的分享对大家帮助很大，非常感谢！

2025-10-11 19:04

ofeio

你的帖子非常有用，感谢分享！

2025-10-11 16:05

令狐双

你的分享对大家帮助很大，非常感谢！

2025-10-11 10:41

nonovo

期待更多优质内容的分享，论坛有你更精彩！

2025-10-11 10:37

ngiokweng

你的分享对大家帮助很大，非常感谢！

2025-10-11 09:23

GoKu123

这个讨论对我很有帮助，谢谢！

2025-10-10 19:23

疯子Tear

你的分享对大家帮助很大，非常感谢！

2025-10-10 18:51

游客

感谢你分享这么好的资源！

2025-10-10 17:48

FANGG3

你的帖子非常有用，感谢分享！

2025-10-10 16:20

孤恒

感谢你的积极参与，期待更多精彩内容！

2025-10-10 15:12

yixinBC

这个讨论对我很有帮助，谢谢！

2025-10-10 15:00

风间仁

你的帖子非常有用，感谢分享！

2025-10-10 13:46

岁月。

谢谢你的细致分析，受益匪浅！

2025-10-10 11:13

Letenz

期待更多优质内容的分享，论坛有你更精彩！

2025-10-10 10:18

bluegatar

你的帖子非常有用，感谢分享！

2025-10-9 22:55

loveqiao

为你点赞！

2025-10-9 17:29

tuosen

这个讨论对我很有帮助，谢谢！

2025-10-9 17:19

陈某人

为你点赞！

2025-10-9 17:19

huaerxiela

期待更多优质内容的分享，论坛有你更精彩！

2025-10-9 15:54

zzage

非常支持你的观点！

2025-10-9 15:46

mb_czjtaqrb

感谢你分享这么好的资源！

2025-10-9 15:40

小菜鸭

感谢你分享这么好的资源！

2025-10-9 14:35

寻影星尘

为你点赞！

2025-10-9 14:12

wx_ㅤ_683

为你点赞！

2025-10-9 13:10

mb_wpitiize

你的帖子非常有用，感谢分享！

2025-10-9 10:50

煜凡

你的帖子非常有用，感谢分享！

2025-10-9 10:40

zpazz

谢谢你的细致分析，受益匪浅！

2025-10-9 10:30

z许

非常支持你的观点！

2025-10-9 10:29

mb_nofqtpir

感谢你分享这么好的资源！

2025-10-9 10:22

juice4fun

为你点赞！

2025-10-9 10:18

mb_iesvmzqc

谢谢你的细致分析，受益匪浅！

2025-10-9 09:57

ONewTach

这个讨论对我很有帮助，谢谢！

2025-10-9 09:48

醉染

这个讨论对我很有帮助，谢谢！

2025-10-9 09:38

iCookiie

谢谢你的细致分析，受益匪浅！

2025-10-9 09:09

just赋予

为你点赞！

2025-10-9 08:50

清风jw

这个讨论对我很有帮助，谢谢！

2025-10-8 22:17

mb_rbbzqwvn

感谢你的积极参与，期待更多精彩内容！

2025-10-8 21:33

王麻子本人

感谢你分享这么好的资源！

2025-10-8 21:20

头头dear

感谢你分享这么好的资源！

2025-10-8 20:53

我是小三

为你点赞！

2025-10-8 20:51

mb_dtidoewd

谢谢你的细致分析，受益匪浅！

2025-10-8 20:15

saykao

感谢你的贡献，论坛因你而更加精彩！

2025-10-8 20:10

npc0vo

这个讨论对我很有帮助，谢谢！

2025-10-8 19:51

孤独的街

你的分享对大家帮助很大，非常感谢！

2025-10-8 17:10

loqich

你的分享对大家帮助很大，非常感谢！

2025-10-8 16:49

Cr0ssx2

这个讨论对我很有帮助，谢谢！

2025-10-8 16:09

git_47499test-look

这个讨论对我很有帮助，谢谢！

2025-10-8 13:50

奋斗小菜鸟

感谢你的积极参与，期待更多精彩内容！

2025-10-8 12:19

伟叔叔

感谢你分享这么好的资源！

2025-10-8 12:14

sinker_

为你点赞！

2025-10-8 01:00

新气象

谢谢你的细致分析，受益匪浅！

2025-10-8 00:05

k423

这个讨论对我很有帮助，谢谢！

2025-10-7 22:06

KongKong20

谢谢你的细致分析，受益匪浅！

2025-10-7 21:38

mb_bppcorlj

为你点赞！

2025-10-7 20:52

梧桐生

期待更多优质内容的分享，论坛有你更精彩！

2025-10-7 18:06

fei3ei

感谢你的积极参与，期待更多精彩内容！

2025-10-7 18:02

Forgo7ten

期待更多优质内容的分享，论坛有你更精彩！

2025-10-7 17:52

wx_Q道长

期待更多优质内容的分享，论坛有你更精彩！

2025-10-7 16:22

mb_pnrjfxiv

为你点赞！

2025-10-7 15:07

Ram98

为你点赞！

2025-10-7 12:39

Ylarod

非常支持你的观点！

2025-10-7 07:42

Je2em1ah

这个讨论对我很有帮助，谢谢！

2025-10-7 01:18

pexillove

你的帖子非常有用，感谢分享！

2025-10-7 01:06

mb_vanjeoof

感谢你分享这么好的资源！

2025-10-6 22:42

huangyalei

谢谢你的细致分析，受益匪浅！

2025-10-6 22:34

taeyeon_ss

感谢你的贡献，论坛因你而更加精彩！

2025-10-6 22:33

doduhuang

为你点赞！

2025-10-6 21:24

顽劣

感谢你的积极参与，期待更多精彩内容！

2025-10-6 21:10

mb_oowzftna

感谢你分享这么好的资源！

2025-10-6 20:43

熊趴趴来

感谢你分享这么好的资源！

2025-10-6 20:24

mb_cfjwplfo

你的帖子非常有用，感谢分享！

2025-10-6 20:08

.KK

为你点赞！

2025-10-6 19:42

AlwaysBetter

你的帖子非常有用，感谢分享！

2025-10-6 19:37

EX呵呵

感谢你的积极参与，期待更多精彩内容！

2025-10-6 19:33

scz

非常支持你的观点！

2025-10-6 18:25

我的小拇指啊

你的分享对大家帮助很大，非常感谢！

2025-10-6 18:19

微笑:)

期待更多优质内容的分享，论坛有你更精彩！

2025-10-6 18:15

Yangser

你的帖子非常有用，感谢分享！

2025-10-6 18:13

陈可牛

为你点赞！

2025-10-6 17:23

逆天而行

感谢你的贡献，论坛因你而更加精彩！

2025-10-6 17:21

mb_rjdrqvpa

感谢你的积极参与，期待更多精彩内容！

2025-10-6 17:12

最新回复 (140) 1 2 3 4 5 6 ▶
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 2 楼确实，直接用汇编来识别就有点难适配，提升到中间件，就可以适配所有平台了。我的脚本也是用的angr 的中间件来识别条件判断的 2025-10-6 17:24 2
scz 雪币： 7471 活跃值： (6277) 能力值： ( LV12，RANK：280 ) 在线值：发帖 19 回帖 263 粉丝 115 关注私信	scz 5 3 楼 D810就是在微码层面的IDAPython插件，很强。看明白后，可在其基础上对付其他变种。 2025-10-6 18:27 1
mb_dmryhnwz 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 90 粉丝 0 关注私信	mb_dmryhnwz 4 楼前排 2025-10-6 19:30 0
GhHei 雪币： 5045 活跃值： (4835) 能力值： ( LV7，RANK：100 ) 在线值：发帖 15 回帖 34 粉丝 188 关注私信	GhHei 1 5 楼试过angr，遇到需要补环境感觉比较费劲，不过走符号执行确实能应对更多变种的情况。 2025-10-6 22:24 0
GhHei 雪币： 5045 活跃值： (4835) 能力值： ( LV7，RANK：100 ) 在线值：发帖 15 回帖 34 粉丝 188 关注私信	GhHei 1 6 楼 scz D810就是在微码层面的IDAPython插件，很强。看明白后，可在其基础上对付其他变种。感谢分享，确实需要高级的资料才能应对变种的情况，有得玩了。 2025-10-6 22:26 0
didiid 雪币： 2 活跃值： (2341) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 121 粉丝 0 关注私信	didiid 7 楼 666 2025-10-7 01:54 0
KanXue_NG 雪币： 661 能力值： ( LV1，RANK：0 ) 在线值：发帖 7 回帖 100 粉丝 66 关注私信	KanXue_NG 8 楼 666 2025-10-7 16:21 0
乐活雪币： 2941 活跃值： (3332) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 62 粉丝 1 关注私信	乐活 9 楼 666 2025-10-7 16:46 0
Viseris 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 70 粉丝 0 关注私信	Viseris 10 楼 666 2025-10-7 18:18 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 11 楼感谢分享 2025-10-7 18:21 0
奋斗小菜鸟雪币： 6241 活跃值： (6262) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 32 粉丝 1 关注私信	奋斗小菜鸟 12 楼感谢分享 2025-10-8 12:19 0
kingking888 雪币： 3152 活跃值： (6202) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 288 粉丝 6 关注私信	kingking888 13 楼 666 2025-10-8 12:55 0
wen55444 雪币： 206 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 39 粉丝 0 关注私信	wen55444 14 楼 +66 2025-10-8 18:13 0
lookzo 雪币： 216 活跃值： (3517) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 610 粉丝 3 关注私信	lookzo 15 楼 666 2025-10-8 22:53 0
SomeMx 雪币： 4160 活跃值： (5539) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 16 楼 666 2025-10-9 00:35 0
猫子雪币： 396 活跃值： (4293) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 412 粉丝 4 关注私信	猫子 17 楼学习一下 2025-10-9 09:04 0
ovo_帮我不c 雪币： 1674 活跃值： (1264) 能力值： ( LV3，RANK：30 ) 在线值：发帖 6 回帖 68 粉丝 70 关注私信	ovo_帮我不c 18 楼 666 2025-10-9 09:38 1
Gryffindoss 雪币： 635 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 124 粉丝 0 关注私信	Gryffindoss 19 楼 66666 2025-10-9 10:39 0
阿牛雪币： 154 活跃值： (1161) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 95 粉丝 1 关注私信	阿牛 20 楼学习一下 2025-10-9 17:14 0
guijingwen 雪币： 7325 活跃值： (7510) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 304 粉丝 0 关注私信	guijingwen 21 楼 66 2025-10-9 17:32 0
mb_uvyukvot 雪币： 209 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 143 粉丝 1 关注私信	mb_uvyukvot 22 楼 666 2025-10-9 18:41 0
lotus* 雪币： 42 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 56 粉丝 4 关注私信	lotus* 23 楼 6666 2025-10-10 10:04 0
ben_ 雪币： 190 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 44 粉丝 0 关注私信	ben_ 24 楼感谢分享 2025-10-10 11:01 0
大魔头雪币： 178 活跃值： (3856) 能力值： ( LV6，RANK：80 ) 在线值：发帖 18 回帖 164 粉丝 80 关注私信	大魔头 25 楼感谢分享 2025-10-10 14:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

GhHei

发帖

回帖

100

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (140) 1 2 3 4 5 6 ▶
逆天而行雪币： 4722 活跃值： (7286) 能力值： ( LV6，RANK：90 ) 在线值：发帖 12 回帖 124 粉丝 246 关注私信	逆天而行 1 2 楼确实，直接用汇编来识别就有点难适配，提升到中间件，就可以适配所有平台了。我的脚本也是用的angr 的中间件来识别条件判断的 2025-10-6 17:24 2
scz 雪币： 7471 活跃值： (6277) 能力值： ( LV12，RANK：280 ) 在线值：发帖 19 回帖 263 粉丝 115 关注私信	scz 5 3 楼 D810就是在微码层面的IDAPython插件，很强。看明白后，可在其基础上对付其他变种。 2025-10-6 18:27 1
mb_dmryhnwz 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 90 粉丝 0 关注私信	mb_dmryhnwz 4 楼前排 2025-10-6 19:30 0
GhHei 雪币： 5045 活跃值： (4835) 能力值： ( LV7，RANK：100 ) 在线值：发帖 15 回帖 34 粉丝 188 关注私信	GhHei 1 5 楼试过angr，遇到需要补环境感觉比较费劲，不过走符号执行确实能应对更多变种的情况。 2025-10-6 22:24 0
GhHei 雪币： 5045 活跃值： (4835) 能力值： ( LV7，RANK：100 ) 在线值：发帖 15 回帖 34 粉丝 188 关注私信	GhHei 1 6 楼 scz D810就是在微码层面的IDAPython插件，很强。看明白后，可在其基础上对付其他变种。感谢分享，确实需要高级的资料才能应对变种的情况，有得玩了。 2025-10-6 22:26 0
didiid 雪币： 2 活跃值： (2341) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 121 粉丝 0 关注私信	didiid 7 楼 666 2025-10-7 01:54 0
KanXue_NG 雪币： 661 能力值： ( LV1，RANK：0 ) 在线值：发帖 7 回帖 100 粉丝 66 关注私信	KanXue_NG 8 楼 666 2025-10-7 16:21 0
乐活雪币： 2941 活跃值： (3332) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 62 粉丝 1 关注私信	乐活 9 楼 666 2025-10-7 16:46 0
Viseris 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 70 粉丝 0 关注私信	Viseris 10 楼 666 2025-10-7 18:18 0
mb_ldbucrik 雪币： 6 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 691 粉丝 7 关注私信	mb_ldbucrik 11 楼感谢分享 2025-10-7 18:21 0
奋斗小菜鸟雪币： 6241 活跃值： (6262) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 32 粉丝 1 关注私信	奋斗小菜鸟 12 楼感谢分享 2025-10-8 12:19 0
kingking888 雪币： 3152 活跃值： (6202) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 288 粉丝 6 关注私信	kingking888 13 楼 666 2025-10-8 12:55 0
wen55444 雪币： 206 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 39 粉丝 0 关注私信	wen55444 14 楼 +66 2025-10-8 18:13 0
lookzo 雪币： 216 活跃值： (3517) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 610 粉丝 3 关注私信	lookzo 15 楼 666 2025-10-8 22:53 0
SomeMx 雪币： 4160 活跃值： (5539) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 16 楼 666 2025-10-9 00:35 0
猫子雪币： 396 活跃值： (4293) 能力值： ( LV3，RANK：30 ) 在线值：发帖 5 回帖 412 粉丝 4 关注私信	猫子 17 楼学习一下 2025-10-9 09:04 0
ovo_帮我不c 雪币： 1674 活跃值： (1264) 能力值： ( LV3，RANK：30 ) 在线值：发帖 6 回帖 68 粉丝 70 关注私信	ovo_帮我不c 18 楼 666 2025-10-9 09:38 1
Gryffindoss 雪币： 635 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 124 粉丝 0 关注私信	Gryffindoss 19 楼 66666 2025-10-9 10:39 0
阿牛雪币： 154 活跃值： (1161) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 95 粉丝 1 关注私信	阿牛 20 楼学习一下 2025-10-9 17:14 0
guijingwen 雪币： 7325 活跃值： (7510) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 304 粉丝 0 关注私信	guijingwen 21 楼 66 2025-10-9 17:32 0
mb_uvyukvot 雪币： 209 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 143 粉丝 1 关注私信	mb_uvyukvot 22 楼 666 2025-10-9 18:41 0
lotus* 雪币： 42 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 56 粉丝 4 关注私信	lotus* 23 楼 6666 2025-10-10 10:04 0
ben_ 雪币： 190 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 44 粉丝 0 关注私信	ben_ 24 楼感谢分享 2025-10-10 11:01 0
大魔头雪币： 178 活跃值： (3856) 能力值： ( LV6，RANK：80 ) 在线值：发帖 18 回帖 164 粉丝 80 关注私信	大魔头 25 楼感谢分享 2025-10-10 14:22 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复