-
-
[原创]IDA 字符串通用去混淆插件
-
发表于: 2025-11-27 02:16
-
之前很多类似的插件都是基于特征, 无法通用, 于是写了个这个插件
应该比较通用, 试了好几种混淆的各种算法, 基本都能直接解出来, 省的调试器分析了
地址:
ida_xorstr_decrypt
特点:
支持反汇编窗口, 代码窗口, 直接选中代码右键去混淆,
原理:
直接使用unicorn进行模拟执行, 并动态推测混淆字符串可能的栈位置
[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！
最后于 2025-11-27 02:17
被风铃i编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
