溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
今天小編給大家分享一下java unidbg Ollvm字符串加密解析的方法的相關知識點，內容詳細，邏輯清晰，相信大部分人都還太了解這方面的知識，所以分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后有所收獲，下面我們一起來了解一下吧。
原理： 利用 unicorn 的 mem hook 在內存加載完 so 后，dump 出純凈的數據。有兩種方法：
方法1: 利用 getBackend() 來復刻 Unicorn 的內存 hook 方法。
方法2: 利用 traceCode() 來 trace 指定內存段， hook 內存數據。
注意，getBackend 是用 Unicorn 來驅動的， 所以只能用在 dbg 的 unicorn 引擎上<br>以 getBackend 為例
emulator.getBackend().hook_add_new(new WriteHook() {
@Override
public void hook(Backend backend, long address, int size, long value, Object user) {
System.out.println(Long.toHexString(address) + "----" + size + "----" + value);
byte[] bytes = long2Bytes(value, size);
modifyMap.put(address, bytes);
}
}, 0, Long.MAX_VALUE, null);Java<br>_ 復制_<br>這樣就可以 hook 在指定時刻hook內存數據了。
當然可以加以封裝一個 GUI 這樣就可以鼠標點點就可以完成工作了<br>
<br>
以上就是“java unidbg Ollvm字符串加密解析的方法”這篇文章的所有內容，感謝各位的閱讀！相信大家閱讀完這篇文章都有很大的收獲，小編每天都會為大家更新不同的知識，如果還想學習更多的知識，請關注億速云行業資訊頻道。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
