duangsuse::Echo
「我的技术居然不如机器」
出于工程量考虑，这次逆向将使用 RetDec 辅助完成.
感谢 Avast! 大大的好东西。
（要不然我手动看汇编不知道要看多久呢...
看 RISC 架构的汇编可丝毫不比 CISC 架构的简单一分，反而可能更加困难
正如 RISC 架构的编译器也更难设计...
感谢 Avast! 大大的好东西。
（要不然我手动看汇编不知道要看多久呢...
看 RISC 架构的汇编可丝毫不比 CISC 架构的简单一分，反而可能更加困难
正如 RISC 架构的编译器也更难设计...
duangsuse::Echo
出于工程量考虑，这次逆向将使用 RetDec 辅助完成. 感谢 Avast! 大大的好东西。 （要不然我手动看汇编不知道要看多久呢... 看 RISC 架构的汇编可丝毫不比 CISC 架构的简单一分，反而可能更加困难 正如 RISC 架构的编译器也更难设计...
This media is not supported in your browser
VIEW IN TELEGRAM
duangsuse::Echo
附上滑稽一只
事前，我在 Radare2 里
新的 liba 多使用了一个
链接多链了一个 liblog，之前的是 libstdc++、libc、libm、libdl
逻辑上的确有区别，不知道现在服务器认哪个，反正我弄最新的那一个
ia 了一下看看最新的 liba 和老的 liba 有什么区别，就 size 来比较其实没有多大区别新的 liba 多使用了一个
strcmp 函数getAS JNI 导出也比之前的体积 1303 增加到了 1988链接多链了一个 liblog，之前的是 libstdc++、libc、libm、libdl
iE 导出其他的没有多大变化逻辑上的确有区别，不知道现在服务器认哪个，反正我弄最新的那一个
duangsuse::Echo
探索出了能用的公式，实现了 liba.so!BEL （int BEL(int n)）
这次他们的确做了包名检验，不过，我目前还是逆向新手... 暂时没有特别的能力看出执行时实际的东西，但是逻辑我都大致看得出来
RetDec 效果远远没有那么好，只能减小工作量，比之前强的是现在能通过编译了...
RetDec 效果远远没有那么好，只能减小工作量，比之前强的是现在能通过编译了...
duangsuse::Echo
def CoolApk::Token.bel(n) (4 * (n - 1) / 3 | 3) + 2 end
收了一个 Lua 32 位版本用来测试是否正确实现算法逻辑，不必要的逻辑诸如签名校验和包名校验都去掉
gcc -c liba.so.c -D__asm_rep_movsd_memcpy=memcpy -fPICf = package.loadlib('./a.out', 'BEL')
ld liba.so.o -lc -shared -o liba.so
f(0)
Segmentation fault
不错。不错。
其实 RetDec 分析出 C 语言的结果还不如 radare2 的清晰... 真的
Radare2 使你可以自底向上地重写出程序，而目前阶段 RD 的准确度只能用于辅助分析而已... 连方法签名分析好都难呢...
https://wiki.alpinelinux.org/wiki/Installing_Alpine_Linux_in_a_chroot #Sysadmin 正在准备新的 Alpine #Linux X86 Chroot 容器....
LD_LIBRARY_PATH=`pwd`/alpine-minirootfs-3.8.1-x86/usr/lib:`pwd`/alpine-minirootfs-3.8.1-x86/lib /lib/ld-linux.so.2 ./alpine-minirootfs-3.8.1-x86/usr/bin/lua5.1我居然用上了容器里的 Lua5.1...
duangsuse::Echo
Photo
...因为的确已经熬了一夜了，而且这些的确是首先以学习为主...
（主要还是想让程序能运行起来... 成天和 linker、relocatable、shared object、静态链接动态链接杠... 我真的不想熬夜啊...
我决定再重新逆向 BEL 函数，成功了就睡觉...唉
（主要还是想让程序能运行起来... 成天和 linker、relocatable、shared object、静态链接动态链接杠... 我真的不想熬夜啊...
我决定再重新逆向 BEL 函数，成功了就睡觉...唉
This media is not supported in your browser
VIEW IN TELEGRAM
duangsuse::Echo
...因为的确已经熬了一夜了，而且这些的确是首先以学习为主... （主要还是想让程序能运行起来... 成天和 linker、relocatable、shared object、静态链接动态链接杠... 我真的不想熬夜啊... 我决定再重新逆向 BEL 函数，成功了就睡觉...唉
function BEL() {
push ebp; ebp = esp
eax = dword [ebp + 0x8]
ecx = [eax + 2]
edx = 0x55555556
eax = ecx
eax = edx = eax * edx ; imul edx
eax = ecx
eax >>= 0x1f ; sar eax, 0x1f
edx -= eax
eax = edx
eax <<<= 2 ; shl eax, 2
eax += 1 ; add eax, 1
}foo.tar
10 KB
非常失败，我根本不知道为什么要先
mov eax, [ebp + 8] 再 mov ecx, [eax + 2]，这种看起来根本对不齐一个字的操作到底有什么意义...
duangsuse::Echo
曾经书本上复杂、晦涩难懂的知识对我来说已经不是黑盒。我曾经购买的十多本书里再也没有一行完全看不懂的内容。 原先根本看不懂的什么位长度、什么半字双字缓冲器已经成为日常。 原先一个原生 .so（SharedObject 共享对象）就是“无法理解”的黑盒，现在 x86 机器码根本不是问题、远程 GDB 调试和高等 GDB 功能也不是问题 原先连 Java 的 OOP 类型系统自动子类自动转型基类都无法理解，现在理解整个 Java 类型系统已经不是问题 第一个黑历史 Android 应用 MinBase64 到现在，我却已经记住了…
不，非常黑箱，情况没有好半点，还是很黑箱。凭什么编译器知道我不知道。