梆梆(Bangcle/SecNeo)加固逆向——从白屏闪退到脱壳
从白屏闪退到脱壳:控制流投毒自毁的中和、检测面测绘、scudo native heap 雕出 4 万+ 类,配 11 张 IDA 标注图。
2 篇文章
从白屏闪退到脱壳:控制流投毒自毁的中和、检测面测绘、scudo native heap 雕出 4 万+ 类,配 11 张 IDA 标注图。
native 加签栈纯算复现:sig=V3.0+md5、sp=RC4+LZ4、RC4 TWIST 抵消;IDA + unidbg 差分预言机,离设备真发包。