-
-
[原创]IDA 字符串通用去混淆插件
-
发表于: 2025-11-27 02:16
-
之前很多类似的插件都是基于特征, 无法通用, 于是写了个这个插件
应该比较通用, 试了好几种混淆的各种算法, 基本都能直接解出来, 省的调试器分析了
地址:
ida_xorstr_decrypt
特点:
支持反汇编窗口, 代码窗口, 直接选中代码右键去混淆,
原理:
直接使用unicorn进行模拟执行, 并动态推测混淆字符串可能的栈位置
冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。
最后于 2025-11-27 02:17
被风铃i编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
