在编译后的二进制中重写函数
blog.trailofbits.com | 博客 | #cryptography | #reverse-engineering | #binary-analysis | #llvm | #mcsema | #binary-rewriting | #function-replacement
摘要
一位实习生基于 Trail of Bits 的二进制提升器 McSema 开发了 Fennec 工具:将编译后的二进制提升为 LLVM IR,识别并自动替换目标函数调用(如替换二进制内的加密例程),无需源码即可修改程序行为。
- 发布时间
- 收录时间
Skip to content