精品国产一级毛片,青青草原综合久久大伊人精品优势,国产在线观看免费麻豆

錦州市廣廈電腦維修|上門維修電腦|上門做系統(tǒng)|0416-3905144熱誠服務(wù),錦州廣廈維修電腦,公司IT外包服務(wù)

		設(shè)為首頁
		收藏本站

首頁

公司介紹

服務(wù)項目

服務(wù)報價

維修流程

IT外包服務(wù)

服務(wù)器維護

技術(shù)文章

常見故障

錦州市廣廈電腦維修|上門維修電腦|上門做系統(tǒng)|0416-3905144熱誠服務(wù) → 技術(shù)文章

某安全SDK的ARM級VMP簡單分析

作者: 佚名日期:2017-06-30 20:16:50 來源: 本站整理

樣本來源于阿里安全SDK，APP為狼人殺，這個樣本并不算真正的VMP，但是有VM的影子，非常值得學習。

阿里安全SDK的libsgmainso-5.3.38.so提取方法:
解壓APP，定位lib目錄，找到libsgmain.so，該so實際是一個apk文件。將該apk解壓后，就能在lib目錄中找到真實SO。

樣本SO ELF文件節(jié)表有問題，IDA無法正常打開，進行簡單修復即可。

修復方法：
打開010 套模板，Elf32_Half e_shnum置0即可。

運作原理:

其中有一張表，該表記錄了opcode對應(yīng)Handler的偏移地址。

Handler地址計算：
Vm_table 為該表起始地址。
Vm_base 為一個對齊地址等于Vm_table + 1
Offset = vm_table[opcode * 4]
HandlerAddr = offset + vm_base
Opcode字節(jié)碼不集中，采用指令鏈接形式把所有opcode串聯(lián)起來。

本文樣本的解析部分結(jié)果（手動計算）：
Op Handler
1D CF9D
1E D3B3
10 D264
2B D5F4
25 D4F0
2A D5CC
0C 01F8
29 .....
... ....
可以根據(jù)前面的公式自行寫一個腳本提取Opcode。

Op 鏈接例子：例如0x1E的Handler 0xD3B3中，在主要代碼執(zhí)行后，有一條指令來設(shè)置下一條指令的Opcode 0x10。如圖：

所以，0x1E的下一條指令為0x10。

分析JNI_OnLoad 函數(shù)，單步一小會有如下風景：

我們可以在這里清晰的看到虛擬機入口和第一條指令設(shè)置的代碼以及VM相關(guān)的數(shù)據(jù)。

函數(shù)sub_8ccA0 為重要函數(shù)（忽略轉(zhuǎn)移代碼）

自行看注釋理解吧

熱門文章

機械革命S1 PRO－02 開機不顯示黑...

聯(lián)想ThinkPad NM-C641上電掉電點不...

三星一體激光打印機SCX－4521F維修...

通過串口命令查看EMMC擦寫次數(shù)和判...

IIS 8 開啟 GZIP壓縮來減少網(wǎng)絡(luò)請求...

索尼kd-49x7500e背光一半暗且閃爍 ...

樓宇對講門禁讀卡異常維修，讀卡芯...

新款海信電視機始終停留在開機界面...

常見打印機清零步驟

安裝驅(qū)動時提示不包含數(shù)字簽名的解...

共享打印機需要密碼的解決方法

圖解Windows 7系統(tǒng)快速共享打印機的...

報修電話：13840665804 QQ：174984393 (聯(lián)系人:毛先生)
E-Mail：174984393@qq.com
維修中心地址：錦州廣廈電腦城
ICP備案/許可證號：遼ICP備2023002984號-1
上門服務(wù)區(qū)域: 遼寧錦州市區(qū)
主要業(yè)務(wù)：修電腦,電腦修理,電腦維護,上門維修電腦,黑屏藍屏死機故障排除,無線上網(wǎng)設(shè)置,IT服務(wù)外包,局域網(wǎng)組建,ADSL共享上網(wǎng),路由器設(shè)置,數(shù)據(jù)恢復,密碼破解,光盤刻錄制作等服務(wù)

技術(shù)支持:微軟等