程序逆向

Fart完成函数粒度脱壳分析

前言三代壳，在函数粒度上保护代码，将函数指令全部替换为Nop或无效指令，在执行时还原代码。今天这篇文章带来的是Fart下通过主动调用实现脱壳的代码层分析,主要就是通过主动调用函数，然后利用dex区段解...
admin 10月07日164 views评论dex fart
阅读全文
程序逆向

利用Unidbg调用so文件

前言在进行安卓环境的逆向分析时，会难免碰到so层的分析，这时候可以静态分析，也可以利用Frida这样的进行一个动态hook,这里今天带来了一个工具-Unidbg，可以直接在PC端调用SO文件。正文先从...
admin 10月05日60 views评论hook unidbg
阅读全文
程序逆向

Shellcode Loader免杀

前言xdm国庆节快乐，加班结束，终于到放假的日子了正文查找查杀点先放置完整的代码，百分百被杀从头开始，删除发现加载shellcode的时候报毒了去除特征按照网上的做法，有两个函数可以做到execeva...
admin 10月03日97 views评论com https
阅读全文