今天小编给大家分享一下java unidbg Ollvm字符串加密解析的方法的相关知识点，内容详细，逻辑清晰，相信大部分人都还太了解这方面的知识，所以分享这篇文章给大家参考一下，希望大家阅读完这篇文章后有所收获，下面我们一起来了解一下吧。
原理： 利用 unicorn 的 mem hook 在内存加载完 so 后，dump 出纯净的数据。有两种方法：
方法1: 利用 getBackend() 来复刻 Unicorn 的内存 hook 方法。
方法2: 利用 traceCode() 来 trace 指定内存段， hook 内存数据。
注意，getBackend 是用 Unicorn 来驱动的， 所以只能用在 dbg 的 unicorn 引擎上<br>以 getBackend 为例
emulator.getBackend().hook_add_new(new WriteHook() {
@Override
public void hook(Backend backend, long address, int size, long value, Object user) {
System.out.println(Long.toHexString(address) + "----" + size + "----" + value);
byte[] bytes = long2Bytes(value, size);
modifyMap.put(address, bytes);
}
}, 0, Long.MAX_VALUE, null);Java<br>_ 复制_<br>这样就可以 hook 在指定时刻hook内存数据了。
当然可以加以封装一个 GUI 这样就可以鼠标点点就可以完成工作了<br>
<br>
以上就是“java unidbg Ollvm字符串加密解析的方法”这篇文章的所有内容，感谢各位的阅读！相信大家阅读完这篇文章都有很大的收获，小编每天都会为大家更新不同的知识，如果还想学习更多的知识，请关注亿速云行业资讯频道。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
