首页
社区
课程
招聘
[求助]so修复
发表于: 2017-8-1 22:55 4029

[求助]so修复

2017-8-1 22:55
4029

我抓取了一个被保护的so模块,经过简单修复后,readelf可以识别出符号表和符号名字


但是ida却无法识别出符号名字

求大神指点


[培训]科锐逆向工程师培训第53期2025年7月8日开班!

上传的附件:
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 3712
活跃值: (1736)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
2

上传的附件:
2017-8-2 21:05
0
雪    币: 238
活跃值: (11)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
3
多谢大神哈
为什么这样修改就可以呢
2017-8-2 21:47
0
雪    币: 238
活跃值: (11)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
4
明白了,要符合Segments的特征
2017-8-2 23:13
0
雪    币: 1359
活跃值: (2430)
能力值: ( LV5,RANK:75 )
在线值:
发帖
回帖
粉丝
5
不太明白怎么修复的?为什么删掉section  header  table  就可以了??
2017-8-3 09:19
0
雪    币: 238
活跃值: (11)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
6
其实抓出来IDA就直接可以分析到符号了,是我画蛇添足的在后面加了个section   header   table
2017-8-3 15:04
0
雪    币: 48
活跃值: (61)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
7
为什么修复的时候又加了一个elf头。。。求解
2017-8-3 20:56
0
雪    币: 1039
活跃值: (1830)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
是啊,不懂,我看在后面又加了个elf头,能科普下吗
2017-8-4 11:02
0
雪    币: 1359
活跃值: (2430)
能力值: ( LV5,RANK:75 )
在线值:
发帖
回帖
粉丝
9
wooyunking 是啊,不懂,我看在后面又加了个elf头,能科普下吗
不是加了一个elf头,是前一半是原so,后一半是修复后的so,大神把他们整合在一个文件里了
2017-8-7 10:50
0
游客
登录 | 注册 方可回帖
返回