|
|
|---|---|
|
|
|
|
|
厉害 我穷人只能用ida  大佬有什么推荐吗
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我没还原过PC的VMP，不知道VMP的handler是如何混淆的，我人个无责任猜测VMP强很可能不是因为混淆了handler。 之前还原@爱吃菠菜的安卓VmpCrackMe一枚，一个类似VMP VM Crackme，还原它有下面两个难点，我觉得可能会比混淆handler难处理：
|
|
|
unicorn可直接映射host memory，其实是qemu的能力 |
|
|
|
|
|
是的，就是这个意思，之前实现了一套，挺方便的 |
|
|
不过我是用unicorn的cpp接口做的，其它语言估计会麻烦点，只是unicorn的qemu滞后太多，估计unicorn2性能会优点，不过用来trace足够用了 |
|
|
了解。等后面我搞x86的时候再研究下。 |
|
|
x86?现在这套trace是用类似ptrace在设备上运行的? 另外大佬的goron还维护吗 |
|
|
现在这套只支持arm64，以前还支持arm32。arm32指令集太复杂，坑太多，后面重构的时候直接不考虑了。 没有用ptrace，改的rom。 goron没有在维护，主要是没有什么好想法。现在觉得有trace，搞些自动化分析trace的工具，啥混淆都能分析。 |
|
|
|
|
|
|
