-
-
[原创]某梆企业壳变种版新检测点
-
发表于: 2026-7-7 08:42
-
某梆企业壳变种版
大爱盟盟规：以萤火之微光，燃星河之璀璨；以你我之学识，筑人间之大爱。
样本：保密
难度：六颗星
内容：讲解变种版新增检测点。
浅谈
选择该样本的原因在于，它将一个完整的业务so采用了梆企加固，国内目前碰到将业务so加固的app有点少，不过我个人认为这是中小型app面对逆向者非常不错的一种方式，就算你绕过了frida检测，你还是需要脱so，而且dump出来的so，你还无法直接跑unidbg，完美的提升了逆向的门槛。
检测点
开启frida后，app无法打开，打开对应的so文件，发现相比于新版多了一个检测点。
进入sub_2a78函数，整体看下来很清晰，发现满足rwx并且段大小<= 0x4000返回true杀死进程，不过还是先将逻辑交给伟大的gpt总结一下。
[招生]科锐逆向工程师培训(2026年7月3日实地，远程教学同时开班, 第56期)！
最后于 2026-7-7 21:53
被mb_cfjwplfo编辑
，原因：
|
|
|---|---|
