非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

在编译后的二进制中重写函数

摘要

一位实习生基于 Trail of Bits 的二进制提升器 McSema 开发了 Fennec 工具:将编译后的二进制提升为 LLVM IR,识别并自动替换目标函数调用(如替换二进制内的加密例程),无需源码即可修改程序行为。
发布时间
收录时间

原文 ↗

相关内容

返回