前程无忧 51job 爱加密抽取壳完整脱壳与请求签名逆向
爱加密抽取壳完整脱壳:root 读 /proc/pid/mem 绕页权限、DEX 跨区重组、16 DEX/5.5 万类;请求签名 HMAC-SHA256 纯算复现;FART 补未执行方法。
2 篇文章
爱加密抽取壳完整脱壳:root 读 /proc/pid/mem 绕页权限、DEX 跨区重组、16 DEX/5.5 万类;请求签名 HMAC-SHA256 纯算复现;FART 补未执行方法。
从白屏闪退到脱壳:控制流投毒自毁的中和、检测面测绘、scudo native heap 雕出 4 万+ 类,配 11 张 IDA 标注图。