首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
Android安全
发新帖
2
5
[原创]某梆企业壳变种版新检测点
发表于: 2026-7-7 08:42
1149
[原创]某梆企业壳变种版新检测点
mb_cfjwplfo
2026-7-7 08:42
1149
# 某梆企业壳变种版 **大爱盟盟规：以萤火之微光，燃星河之璀璨；以你我之学识，筑人间之大爱。** 样本：**保密** 难度：**六颗星** 内容：讲解变种版新增检测点。 ## 浅谈 选择该样本的原因在于，它将一个完整的业务`so`采用了梆企加固，国内目前碰到将业务`so`加固的`app`有点少，不过我个人认为这是中小型`app`面对逆向者非常不错的一种方式，就算你绕过了`frida`检测，你还是需要脱`so`，而且`dump`出来的`so`，你还无法直接跑`unidbg`，完美的提升了逆向的门槛。 ## 检测点 开启`frida`后，`app`无法打开，打开对应的`so`文件，发现相比于新版多了一个检测点。  进入`sub_2a78`函数，整体看下来很清晰，发现满足`rwx`并且段大小`<= 0x4000`返回`true`杀死进程，不过还是先将逻辑交给伟大的`gpt`总结一下。  
冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。
最后于
2026-7-7 21:53 被mb_cfjwplfo编辑 ，原因：
#逆向分析
#NDK分析
#混淆加固
#脱壳反混淆
收藏
・
2
点赞
・
5
打赏
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
wx_晨梦
为你点赞！
2026-7-16 06:28
wx_cccccccccccccccc
你的帖子非常有用，感谢分享！
2026-7-9 22:27
mb_hsscwjpz
感谢你的积极参与，期待更多精彩内容！
2026-7-8 19:27
mb_asiwnxyv
为你点赞！
2026-7-7 11:28
wx_0.0_522
感谢你的贡献，论坛因你而更加精彩！
2026-7-7 08:44
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式：
微信支付
赞赏留言：
快捷留言
感谢分享～
精品文章～
原创内容～
精彩转帖～
助人为乐～
感谢分享～
最新回复
(
0
)
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
mb_cfjwplfo
6
发帖
92
回帖
0
RANK
关注
私信
他的文章
[原创]检测Frida的两种新方法
5950
[原创]某梆企业壳变种版新检测点
1149
[原创]时代重大变化，用户态root被封杀
2957
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞！
返回
顶部
