java unidbg Ollvm 문자열 암호화 및 구문 분석 방법

unidbg Ollvm 문자열 암호화 분석

재작성된 문장: 원칙은 순수 데이터가 메모리에 로드된 후 유니콘의 "mem Hook" 기능을 사용하여 순수 데이터를 덤프하는 것입니다. 두 가지 방법이 있습니다.

핵심 방법

• 방법 1: getBackend()를 사용하여 Unicorn의 메모리 후크 방법을 복사합니다. getBackend() 来复刻 Unicorn 的内存 hook 方法。

• 方法2: 利用 traceCode() 来 trace 指定内存段， hook 内存数据。

注意，getBackend 是用 Unicorn 来驱动的， 所以只能用在 dbg 的 unicorn 引擎上
以 getBackend

방법 2: traceCode()를 사용하여 지정된 메모리 세그먼트를 추적하고 메모리 데이터를 연결합니다. getBackend는 Unicorn에 의해 구동되므로getBackend 예를 들어

emulator.getBackend().hook_add_new(new WriteHook() {
    @Override
    public void hook(Backend backend, long address, int size, long value, Object user) {
        System.out.println(Long.toHexString(address) + "----" + size + "----" + value);
        byte[] bytes = long2Bytes(value, size);
        modifyMap.put(address, bytes);
    }
}, 0, Long.MAX_VALUE, null);

_ Copy_
이렇게 하면 지정된 시간에 메모리 데이터를 연결할 수 있습니다. Derived물론 GUI로 캡슐화하여 마우스 클릭 한 번으로 작업을 완료할 수 있습니다

위 내용은 java unidbg Ollvm 문자열 암호화 및 구문 분석 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!