文章标签

逆向小工

• 从 sub_xxxx 到逻辑命名：剥离符号表二进制文件的动态分析恢复技巧

  在逆向分析日常工作中，最令分析师头疼的莫过于遇到被 Stripped（剥离符号表） 的二进制文件。打开 IDA Pro，映入眼帘的是成百上千个以 sub_ 开头的无意义函数名。虽然静态分析可以通过 F.L.I.R.T. (Fas...

  2026/5/1 0 7 0 0 0 逆向工程Frida二进制安全