mFallW1nd / deflat

a deflat script using unicorn engine
40 stars 2 forks source link

请问大佬这个怎么改成适用于arm64和arm架构的脚本? #1

Open cjlovefree opened 1 year ago

cjlovefree commented 1 year ago

请问大佬这个怎么改成适用于arm64和arm架构的脚本?

mFallW1nd commented 1 year ago

不建议再用模拟/符号执行的方式来去除控制流混淆,使用反编译器的中间代码来去除也许会更好。

cjlovefree commented 1 year ago

不建议再用模拟/符号执行的方式来去除控制流混淆,使用反编译器的中间代码来去除也许会更好。

“使用反编译器的中间代码来去除” 请问大佬有没有相关案例?我学学

mFallW1nd commented 1 year ago

https://rpis.ec/blog/dissection-llvm-obfuscator-p1/