逆向小工
-
从 sub_xxxx 到逻辑命名:剥离符号表二进制文件的动态分析恢复技巧
在逆向分析日常工作中,最令分析师头疼的莫过于遇到被 Stripped(剥离符号表) 的二进制文件。打开 IDA Pro,映入眼帘的是成百上千个以 sub_ 开头的无意义函数名。虽然静态分析可以通过 F.L.I.R.T. (Fas...
在逆向分析日常工作中,最令分析师头疼的莫过于遇到被 Stripped(剥离符号表) 的二进制文件。打开 IDA Pro,映入眼帘的是成百上千个以 sub_ 开头的无意义函数名。虽然静态分析可以通过 F.L.I.R.T. (Fas...