|
|
|---|---|
|
|
ida 7.0 unicorn装个py库就行，35dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2#2L8X3W2U0L8%4u0F1i4K6u0V1k6h3&6Y4K9h3&6W2i4K6u0W2L8%4u0Y4i4K6u0r3k6r3!0U0M7#2)9J5c8R3`.`. |
|
|
|
|
|
那部分我随手写的，没有整理， 
|
|
|
我上传到百度云了，随便看看吧，没整理的，  链接：34eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6H3j5h3&6Q4x3X3g2T1j5h3W2V1N6g2)9J5k6h3y4G2L8g2)9J5c8Y4y4Q4x3V1j5I4y4f1A6C8k6Y4t1&6e0p5@1K6M7X3^5I4f1K6N6b7g2r3c8w2e0X3!0D9k6#2)9J5y4X3&6T1M7%4m8Q4x3@1t1`. 提取码：4jzy --来自百度网盘超级会员V3的分享 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
脚本链接在29楼 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
大佬，我用你这脚本跑了下，到解密第二部分就出错了 解密函数里读到未映射的内存区去了 |
|
|
|
|
|
|
|
|
他这个一开始不是No such file or directory吗？是不是文件目录指向的问题啊？ |
|
|
刚开始是读了tosversion文件的，这个报错是第二次调用open的时候。按说如果是文件目录的问题至少得是个文件呀，瞅着就像是读内存？ |
|
|
不好意思 7556没转hex 。。。。。转完hex就是0x1d84 
|
|
|
大佬你好, 想问一下 find_next_chunk 这个函数中,
if op != 'LDR': return False, None, None, None, None arr_start = idc.get_wide_dword(idc.get_operand_value(addr, 1)) + addr + 2 * 3 arr_start 的值最后为啥还要+ 2 * 3 求指导  |
|
|
因为idc.get_wide_dword(idc.get_operand_value(addr, 1))取到的值在下一条指令使用，所以应该加一条指令的长度，然后又因为三级流水线，需要再加两条指令的长度。 |
tDasm
