跳到正文
看雪 · Android 安全·· 4 小时前AI 评分67

从密文 SO 到 Handler 语义:两家企业级加固壳的 VMP 逆向实录

[原创]从密文SO到Handler语义的对照:两家企业级加固壳的VMP逆向实录

AI 导读

作者对 SecNeo(Bangcle)企业版与 iJiami 企业版两个加固壳样本做 VMP 逆向对照,壳 A 采用中心跳转表加 16 个 opcode,壳 B 采用 threaded-code 尾调用加 872 项 handler 表(去重 531 个)。

来源:看雪 · Android 安全 · bbs.kanxue.com